Як відстежувати видалені файли в Windows 10

Знищення файлів із комп’ютерної системи — це не є таємницею. За наявності кількох користувачів в одній операційній системі, персональні файли кожного з них у їхніх власних бібліотеках захищені від доступу інших користувачів. Проте, будь-хто має можливість видалити будь-яку інформацію на несистемних дисках. Для контролю за файлами, які були стерті з вашої системи, можна використовувати спеціалізовану програму, таку як Deletion Extension Monitor.

Моніторинг стертих файлів

Для початку завантажте та інсталюйте Deletion Extension Monitor. За замовчуванням, вона відстежує видалення файлів із розширеннями EXE, DLL, PDF, TXT, LOG, OOC, SYS, BAT, PIF, COM, CPL та TMP. При потребі, ви можете додати будь-які інші розширення файлів, які ви бажаєте відстежувати.

Якщо необхідно додати нове розширення, запустіть програму та знайдіть пункт меню “Моніторинг” > “Розширення файлів”. Відкриється нове вікно з переліком розширень, що вже відстежуються. Для додавання нового розширення, натисніть кнопку “Додати”, введіть потрібне розширення та підтвердіть, натиснувши “OK”.

Рекомендовано видалити з цього переліку розширення, які ви не плануєте відстежувати, оскільки це допоможе уникнути захаращення журналу. Зокрема, варто видалити TMP, оскільки велика кількість цих файлів постійно видаляється.

Після завершення налаштувань закрийте програму, вона автоматично згорнеться до системного трею. Відтепер, кожного разу, коли файли будуть видалені, програма створюватиме відповідний запис у журналі. Цей журнал міститиме назву файлу, його початкове розташування, процес, до якого він належав, розмір та розширення, а також точний час і дату видалення.

Ця програма фіксує лише видалення файлів, здійснених поточним користувачем, і не реєструє дії інших користувачів, які увійшли в систему. Варто зазначити, що програма не має функцій відновлення стертих файлів. Вона призначена виключно для реєстрації фактів видалення.

Журнал можна впорядковувати за часом видалення, розширенням файлів, їх розміром або процесом, який ініціював видалення. Також є можливість очищення журналу. За замовчуванням, журнал зберігається в папці програми у розділі “Дані програми”, проте у налаштуваннях можна вказати інше місце для збереження цього файлу.

У налаштуваннях програми також можна повністю відключити функцію ведення журналу, якщо вам це не потрібно. Оскільки файл журналу зазвичай не займає багато місця, можна не хвилюватися про зайве використання дискового простору.

Загалом, програма працює добре, але було б корисно мати можливість налаштовувати сповіщення про видалення певних файлів.