web-dev-qa-db-ja.com

Windows 2008サーバーでログを消去した後に元に戻す方法はありますか?

誤ってイベントログをクリアしました。取り戻す方法はありますか?

7
Duk

以下のいずれかを行わない限り、それらはなくなっています。

  • [クリア]をクリックしたときに行うようにログを保存しました
  • システム全体をバックアップします

それは可能ですが、データ回復ソフトウェアがそれらを元に戻す可能性は低いです。 GetDataBackなどのソフトウェアを使用して回復しようとする場合は、C:\ Windows\System32\winevt\Logsに保存されます。

8
Grant

通常、イベントログはC:\Windows\System32\winevt\Logs。 ErkiAが回避しているように、バックアップからの復元はおそらく唯一の選択肢です。これは、Backup Execのようなものでシステム全体のバックアップを行うことを前提としています。

他の唯一の節約の猶予は、プライマリドライブにボリュームシャドウコピーがある場合です。それでも、これはアクティブにバックアップしているソースが必要です

1
Chad Harrison