清除 Windows 2008 伺服器上的日誌後有什麼方法可以撤消嗎？

我不小心清除了一個事件日誌。有什麼辦法可以找回來嗎？

他們走了，除非你：

• 按您點擊清除時的建議保存日誌
• 擁有完整的系統備份

也有可能，但不太可能的數據恢復軟體可以取消刪除它們。它們儲存在 C:\Windows\System32\winevt\Logs 如果您想使用 GetDataBack 或類似軟體來嘗試恢復它們。

通常，事件日誌儲存在C:\Windows\System32\winevt\Logs. 正如 ErkiA 所逃避的那樣，從備份中恢復可能是您唯一的選擇。這是假設您使用 Backup Exec 之類的工具進行完整系統備份。

如果您的主驅動器上有捲影副本，那麼唯一可以節省的地方是。但是，這仍然需要一些您正在積極備份的源。

引用自：https://serverfault.com/questions/420132