Y a-t-il un moyen d'annuler après avoir effacé un journal sur Windows 2008 Server?
J'ai accidentellement effacé un journal des événements. Y a-t-il quelque chose que je peux le récupérer?
Typiquement, les journaux d'événements sont stockés dans C:\Windows\System32\winevt\Logs. Comme Erkia l'échappe, la restauration de la sauvegarde peut-être votre seule option. Cela suppose que vous faites une sauvegarde complète du système avec quelque chose comme Backup Exec.
La seule autre grâce d'épargne est si vous avez une copie d'ombre volume sur votre lecteur primaire. Mais toujours, cela nécessite une source que vous sauvegyez activement.