[問題] 如何調查資料夾被刪除紀錄

[jeff9151025 (基隆澤秀明)]

如題
最近發現電腦裡的資料夾似乎遭人蓄意刪除重要資料，目前已爬過網上許多文可以透過事
件檢視器調查電腦使用記錄，想請問如何利用事件檢視器或是其他方法可以調查出自己電
腦有刪除資料夾動作的記錄，目前系統是用win 7桌機，感謝板上大神

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.226.134
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1498041658.A.8B6.html
推 maniaque: 沒有那個功能歐........
→ maniaque: 這種 security log 要很大的資料庫跟軟體來 hold
→ sam613: NTFS有audit功能吧,不過已經刪的沒法
→ openbestbook: 用復原軟體復原一遍不就知道了
推 Hakan: 復原軟體比較快
推 wtmjs: 如果可能，以後把檔案存雲端，至少一個月內還救的回來。