Track User File hιstory information

Καλό Πάσχα Αγγελε!

έψαχνα να βρω κάποιο εργαλείο ή τρόπο, ξέρω σίγουρα ότι κάτι πρέπει να υπάρχει, ώστε να μπορω να δω την ιστορία ενός αρχείου

(νομιζω ευκολά ακόμα κ μέσω Unix code ακόμα κ σε windows μεσω του Cygwin ίσως γινεται)

Γενικά να τσακωνω τον user που χαλασε/γκρεμισε κατι

πχ simple case scenario :
Εxcel κοινο σημειο στο δίκτυο,

1) ποιος user το άνοιξε , τι έκανε - αν το μετακινησε κλ.π.
2) αν εγινε delete -ποιος το εκανε

τη πληροφορία αυτή την κραταει το αρχειο ή το λειτουργικό? Δηλαδη αν παρω το αρχειο στο pc μου μπορω να δω την ιστορια του , η ότι είναι να γινει πρεπει να το τρεξω εκει

τι τρόπους/μεθοδους εχω πως γίνεται ?? αν καποιος το εχει πραγματοποιησει μπορει να στειλει καποιο link ;)

thanks !!!