Для отслеживания информации о том, кто и когда удалил файлы с USB-диска, можно использовать системные журналы Windows Event Viewer или специальное программное обеспечение для мониторинга действий пользователей, такое как Netwrix Auditor или SoftPerfect Network Scanner.
Что касается восстановления утерянных ключей ЭЦП в Windows LTSC 2021, если файлы были удалены из корзины и программа R.saver обнаружила только два из шести ключей, то шансы на успешное восстановление становятся достаточно невелики. Однако можно попробовать использовать специализированные программы для восстановления удаленных файлов, такие как Recuva, EaseUS Data Recovery Wizard или Disk Drill. Но важно помнить, что успех восстановления зависит от множества факторов, таких как время, которое прошло с момента удаления файлов, и степень перезаписи данных на диске.