Пропал диск (украли) с корзины raid1

[dogtown]

Здравствуйте, у нас небольшое ЧП, с Московского офиса компании вытащили 1 диск из корзины (всего 8 дисков raid1) Вроде ничего не поломалось, но мне бы хотелось узнать дату и время пропажи диска.
Вопрос: Можем ли мы где-нибудь посмотреть (аудит, например) время и дату пропажи диска?
На сервере стоит простая win7 винда, который служит файл-сервером.

[Ment69]

На сервере » Что за сервер? Какой контроллер?

[dogtown]

Что за сервер? Какой контроллер? »
Обычный компьютер, со встроенным контроллером в мат. плату gigabyte.
В настройках raid (при нажатии на ctrl+c или f4) не нашли ничего подобного, просто показывает кол-во подключенных дисков и более никакой информации.

[Ment69]

Для решения любой задачи нужна информация, поэтому прошу сообщить конфигурацию компьютера, для этого надо внимательно прочитать объявление [FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос (http://forum.oszone.net/announcement-53-124.html)

Если это ваш личный компьютер, то рекомендую, зайдите к себе в профиль, ссылка слева наверху страницы
http://keep4u.ru/imgs/b/080822/ec/ecdf5a162c7322b631.jpg
там выберете "настройки форума"
http://keep4u.ru/imgs/b/080822/94/948d9f5f77a95392fb.jpg
Ну а в появившейся странице заполните внизу строчки
http://keep4u.ru/imgs/b/080822/10/109a4dd3d60586bf24.jpg
Поставьте напротив "отображать конфигурацию" - "да"

Почему моя тема оказалась в данном разделе? (http://forum.oszone.net/thread-168162.html)
Если после чтения потребуется пояснение, отсутствующее в объявлении - спрашивайте в данной теме.

[LehaMechanic]

dogtown, попробуйте так: или на том же сервере, или на обычном ПК с двумя Sata дисками без важной информации возьмите и отключите на ходу один диск, запомните время.
Затем в панель управления - администрирование - Просмотр событий - Создать настраиваемое представление. Там устанавливаете дату на +/- одну минуту от времени извлечения вами диска, поиск во всех журналах, и смотрите, есть ли реакция на это событие, где и какая. Потом возвращаетесь к серверу, вооружившись этим знанием, листаете его журналы по аналогичным событиям. Мой компьютер, например, на извлечение флешки отреагировал пучком событий
Имя журнала: Microsoft-Windows-DriverFrameworks-UserMode/Operational
Источник: Microsoft-Windows-DriverFrameworks-UserMode
Дата: 20.05.2013 11:35:51
Код события: 2100
Категория задачи:Операция PnP или управления питанием для определенного устройства.
Описание:
Получена операция PnP или управления питанием (27, 2) для устройства WPDBUSENUMROOT\UMB\2&37C186B&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_GENERIC&PROD_USB_FLASH_DISK&REV_8.07#02AA0000000000000000000000000427&0#.


Запрошено закрытие хост-процесса ({73f9d3bd-0b3e-45c4-95b1-566b4ec0f0f8}).
UMDF хост ({73f9d3bd-0b3e-45c4-95b1-566b4ec0f0f8}) завершил работу.

И т.д.