1. promijenim pass lokalnog administrator-a
2. stavim auditing na desktop folder od 2 usera i stavim kvačice da prati "delete"
3. čekam ponovni poziv i potraga po beskonačnom log-u od samo 24/48 sata
....jer ni korisnici obzirom na količinu datoteka ne mogu primjetiti promjene sve dok im ti dokumenti ne zatrebaju :/
Moglo bi proći par tjedana do ponovnog incidenta...možda pogledam kojeg poručnika Kolumba u međuvremenu