Como consigo saber a data em que o ARQUIVO foi DELETADO?!?!

Maicon97 · 26 de agosto de 2020

Olá Pessoal,

Uma pasta contendo informações essenciais foi apagada da minha maquina no meu serviço ( Bom não conheço um erro, que exclua 80gb de arquivos, sendo que o HD e a partição continuaram normais). Consegui recuperar tudo, mas gostaria de saber a data e hora que foi apagada, para verificar quem foi que esteve utilizando ela, no sistema de monitoramento.

Utilizei o Recuva para recuperar mas ele não mostra a hora que foram deletados.

Se alguém tiver alguma dica eu agradeceria.

Obrigado.

Marco Tada · 15 de setembro de 2020

Se a pasta realmente contém informações essenciais, e é máquina de trabalho, onde várias pessoas podem acessar, você deveria ter ligado auditoria na pasta, para auditar operações em arquivos nesta pasta.

Se você ligou a auditoria, então acho que no event viewer do Windows você vai conseguir ver quem apagou os arquivos.

Se não fez isso, aí fica difícil saber. Talvez pelos logs de logons no servidor e horário aproximado do sumiço dos arquivos, mas aí não é algo com 100% de certeza.