Pokud je tam NTFS, tak si můžeš zapnout auditování. Jestli to ale chceš zjistit zpětně, tak to už asi nezjistíš.