Логи подключений по Samba

[SaNeK_71]

Приветствую, форумчане.
Возникла не приятная ситуация, с компа удалена очень нужная папка. Так как я не мог её удалить, то есть подозрение, что удалили по сети. Компьютеры стоят в локальной сети, операционки: Windows 7,8 и мой(Ubuntu 12.04). Собственно вопрос: возможно ли посмотреть по логам: подключение в локальной сети к моему компьютеру и что удаляли/создавали (файлы, папки) ?
Заходил с другого компьютера на свой и создал папку, в файлах /var/log/samba - никаких изменений в файлах не произошло, может быть не там ищу?

[AnrDaemon]

Системные администраторы делятся на две категории: тех, кто делает бэкапы и тех, кто их уже делает.
Аудит надо включить до того, как что-то произошло, а не после.

[SaNeK_71]

AnrDaemon, конкретный ответ есть на мой вопрос?..

[AnrDaemon]

Это был конкретный ответ. Если что-то непонятно - переспросите.

[SaNeK_71]

Погуглил про что Вы сказали и понял
Заработало и получилось, жаль, только сейчас об этом узнал, а не раньше :-)
Осталось только найти, как вернуть данные, если получится конечно...

[AnrDaemon]

Если удаление произошло больше, чем несколько минут назад - ничего не получится.
Я так один скриншот угробил... даже немедленный перевод тома в RO не помог. Три минуты работы системы - всё, структура каталога уже затёрта. Пришлось искать, где от этого диска бэкапы. (Диск был старый, давно не использовался. Но бэкапы были. И я их нашел.)