خواندن logsystem

ممنون از شما، لینک مطلب رو چک کردم ولی مشکل مشخص من اینه که کاربر مدعی شده که یکسری اطلاعات مهم روی سیستم داشته که عمدا توسط شخص دیگری پاک شده.

و از قبل سرویس یا نرم افزار خاصی روی سیستم نبوده که تغییرات ثبت بشه

سلام 

با نرم افزار directory monitor  می تونید این کار رو انجام بدین

سلام دوست عزیز ، اگه منظورتون از ردیابی این هست که بشه فهمید چه کسی و در چه تاریخی چه فایل و فولدری رو پاک کرده بله میتونید این کار رو انجام بدید ولی باید از طریق Group Policy اول Auditing رو فعال کرده باشید. لینک زیر رو پیشنهاد می کنم ببینید:

https://www.netwrix.com/how_to_detect_who_deleted_file.html