Me borraron informacion de mi disco duro

Buenas,
Tenes que habilitar audtiting para ver quien accede tu pc y borra archivos,
el problema es que si te borran los evnts no vas a saber quien borro que
pero normalmente deberia haber un event que te indica quien borro los
events, algo como este event:

Event Type: Success Audit
Event Source: Security
Event Category: System Event
Event ID: 517
Date: 22/09/2004
Time: 21:16:54
User: NT AUTHORITY\SYSTEM
Computer: MYPC
Description:
The audit log was cleared
Primary User Name: SYSTEM
Primary Domain: NT AUTHORITY
Primary Logon ID: (0x0,0x3E7)
Client User Name: (el usuario que borro los events)
Client Domain: XXX
Client Logon ID: (0x0,0x0000)

Espero que te haya ayudado.

Saludos,

Berni


For more information, see Help and Support Center at
http://go.microsoft.com/fwlink/events.asp.

"Jaime Rodriguez" wrote in message
news:

Buenos dias quisiera saber si queda registrado en algun lugar cuando se
borran archivos del disco duro, esta mañana me encontre que uno de mis
discos duros tenia mas espacio de lo que regularmente tiene, aun no se lo
que se borro y para facilitar el trabajo de investigacion me gustaria
saber
si queda regitradas esas operaciones en el servidor, comento
adicionalmente
que los log estan borrados tb, por su ayuda muchas gracias

Jaime Rodriguez