[問題] 如何調查資料夾被刪除紀錄

看板Windows作者 (基隆澤秀明)時間8年前 (2017/06/21 18:40), 編輯推噓3(3推 0噓 3→)
留言6則, 5人參與, 最新討論串1/1
如題 最近發現電腦裡的資料夾似乎遭人蓄意刪除重要資料，目前已爬過網上許多文可以透過事 件檢視器調查電腦使用記錄，想請問如何利用事件檢視器或是其他方法可以調查出自己電 腦有刪除資料夾動作的記錄，目前系統是用win 7桌機，感謝板上大神 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.226.134 ※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1498041658.A.8B6.html
推
06/21 20:22, , 1F
沒有那個功能歐........
06/21 20:22, 1F
→
06/21 20:23, , 2F
這種 security log 要很大的資料庫跟軟體來 hold
06/21 20:23, 2F
→
06/21 21:17, , 3F
NTFS有audit功能吧,不過已經刪的沒法
06/21 21:17, 3F
→
06/21 21:39, , 4F
用復原軟體復原一遍不就知道了
06/21 21:39, 4F
推
06/22 09:58, , 5F
復原軟體比較快
06/22 09:58, 5F
推
06/22 12:18, , 6F
如果可能，以後把檔案存雲端，至少一個月內還救的回來。
06/22 12:18, 6F
‣ 更多 jeff9151025 的文章
文章代碼(AID): #1PIaqwYs (Windows)