[identity profile] akimaslanov.livejournal.com posting in [community profile] useful_faq
Господа, я стер 30 фильмов с пк. С пк на вин семь.

Понятное дело что их можно скачать обратно, но я не помню что это за 30 фильмов.

NTFS это журналируемая файловая система. Т.е. она где-то ведет журнал событий. Где? Где я могу увидеть 30 строчек о том что файл такой-то из папки d:/films был удален?

Спасибо!

Date: 2015-03-30 05:43 pm (UTC)
From: [identity profile] karpion.livejournal.com
Этот журнал - не журнал событий, а журнал транзакций. По завершении транзакции он очищается, на это место пишутся данные для следующей транзакции.

Я так понимаю, Вы спрашиваете про аудит. Но он, скорее всего, был выключен.

Ищите программы восстановления удалённых файлов. Я брал на softodrom.ru. Старайтесь ничего не записывать на этот лдиск, программу пишите на флешку. Обычно файлы восстанавливают на отдельный диск.

В принципе, Вам могут помочь специалисты с mhdd.ru - небесплатно, разумеется.