Кто-то вошел в мой компьютер, удалил некоторую мою информацию и удалил мою копию.
Я знаю временные рамки, в течение которых это было сделано, и все, что нужно знать, - это конкретный день, когда это было сделано, поэтому я провожу несколько обратных проверок с людьми, которые использовали мой ноутбук в это конкретное время.
Windows может записывать запись в журнал событий каждый раз, когда к файлу обращаются (или удаляют). Это должно быть включено с локальной политикой безопасности и в качестве параметра для файлов для аудита. Вы можете прочитать MS KB, чтобы увидеть, как включить это.
Windows может записывать запись в журнал событий каждый раз, когда пользователь входит в систему или выходит из нее. Это должно быть включено с локальной политикой безопасности. Вы можете прочитать TechNet о том, как это сделать.
Оба вышеупомянутых решения требуют от вас принятия мер до возникновения проблемы. В вашем случае я попытаюсь взглянуть на функцию "предыдущая версия" для файловой системы, которая также должна быть включена, но по умолчанию в Windows 7. Перейдите в папку, в которой когда-то находился ваш файл, щелкните правой кнопкой мыши "восстановить предыдущие версии". Вы можете просмотреть старые файлы, выбрав версию и нажав кнопку "Открыть". Если на вашем жестком диске / в папке включена "предыдущая версия", возможно, вам повезет, и вы сможете сузить временной интервал, в котором произошло удаление файла.
(У меня только немецкая Windows 7, поэтому приведенные выше тексты могут быть неточными.)
