[Win2003] Löschen von Dateien zurückverfolgen

[Phoenix]

Hrm.

nachträglich geht das nicht mehr, aber es gibt eine Gruppenrichtlinie, mit der man sämtliche Filesystemoperationen im Eventlog mitprotokollieren lassen kann.

Gelöschte Dateien auf NTFS zu restaurieren ist möglich, aber bei Weitem nicht billig, denn die Software die das vielleicht kann ist sehr teuer, und wenn die es nicht schafft sind die Datenrettungslabore noch teurer.