[問題] 如何調查資料夾被刪除紀錄

作者: jeff9151025 (基隆澤秀明)   2017-06-21 18:40:56
如題
最近發現電腦裡的資料夾似乎遭人蓄意刪除重要資料,目前已爬過網上許多文可以透過事
件檢視器調查電腦使用記錄,想請問如何利用事件檢視器或是其他方法可以調查出自己電
腦有刪除資料夾動作的記錄,目前系統是用win 7桌機,感謝板上大神
作者: maniaque (maniaque)   2017-06-21 20:22:00
沒有那個功能歐........這種 security log 要很大的資料庫跟軟體來 hold
作者: sam613 (Hikaru)   2017-06-21 21:17:00
NTFS有audit功能吧,不過已經刪的沒法
作者: openbestbook (吃蘿蔔不吐蘿蔔皮)   2017-06-21 21:39:00
用復原軟體復原一遍不就知道了
作者: Hakan (夫人,我說不要)   2017-06-22 09:58:00
復原軟體比較快
作者: wtmjs (金色狂風忍者隊)   2017-06-22 12:18:00
如果可能,以後把檔案存雲端,至少一個月內還救的回來。

Links booklink

Contact Us: admin [ a t ] ucptt.com