Пропала папка с диска

[chippo]

Кто то удалил папку файлов с диска. В корзине ее нет, история файлов отключена. Подскажите можно как то в журнале или еще где посмотреть когда и кем она была удалена? Из под какой учетной записи?

[Казбек]

кем она была удалена? Из под какой учетной записи? »

Someone deleted my file. How can I find out who? (https://blog.varonis.com/someone-deleted-my-file-how-can-i-find-out-who/)

[Vadikan]

Someone deleted my file. How can I find out who? »
Это все здорово, но аудит должен быть включен на момент удаления.