Ovviamente puoi attivare dei log (Eventlog) per avere informazioni sugli eventi di filesystem (comprese le cancellazioni di file), oppure attivare il servizio di File History (per alcune cartelle e/o dischi) ma, normalmente, questi servizi NON sono attivi perché tendono a rallentare il PC e ad occupare molto spazio. Quindi, se non c'è necessità, sono disattivati e non hai nessuna garanzia che lo siano sui sistemi dove porterai il tuo programma, rendendolo praticamente inutile (qualsiasi cosa faccia).