8.х Журнал регистрации

Уважаемые коллеги, прошу помощи т.к. попал в крайне затруднительную и неприятную ситуацию. Недавно обнаружилось, что журнал регистрации базы, которая велась с 2007 года, был очищен на 17 Апреля 2011. Как это произошло - не понятно, люди уже начали подозревать друг друга, якобы кто-то заходил в чужие документы и что-то в нем изменил, а потом затер ЖР во избежание проблем. Под удар попали все, кто на сегодняшний момент обладал адм. правами. Подскажите пожалуйста:
1. Можно ли в самом ЖР увидеть информацию что кто-то в нем ковырялся и даже очищал? (например если зашли 20 Апреля и очистили по 17-е, то 20-го что-то должно попасть в журнал)
2. Бывают ли в природе такие ситуации, когда, к примеру, при нехватке места на диске в момент автосохранения базы ЖР может быть потерян? Или может какие-либо иные причины, которые могут к этому привести?

Спасибо большое.

Не верно. ЖР в 8.х никогда САМ не убивается, пока пользователь либо не удалит файл руками, либо не очистит ЖР в конфигураторе.

нет, восстановления 100%-но не было

Информация об очистке журнала никак не отражается в ЖР.
Что происходит с ЖР при нехватке места на диске - не в курсях, скорее всего просто не логируются текущие операции.

Т.е. если я правильно понимаю, раз отсутствует лишь часть записей в журнале, это означает только одно - кто-то заходил в конфигуратор и сократил журнал на ХХ.ХХ.ХХХХ дату

правильно.

Либо другой вариант:
в конфигуратор не заходили, а просто удалили файл ЖР на сервере, где работает сервер-приложение 1С.

.. и он стал вестись заново после того, как был удален?

конечно.

Еще один вопрос - допустим, некто сократил журнал по 17 Апр 2011, при этом вся история за этот день имеется. В этом случае можно было бы увидеть в журнале за этот день кто входил-выходил из конфигуратора и затер его по 16 число включительно, верно?

Чисто гипотетически, т.к. факт того, что человек зашёл в конфигуратор, и через какое-то время вышел и при этом никаких действий больше не зарегистрировано - совсем не факт, что он удалял ЖР в это время.

Учитывая, что рядовому бухгалтеру в конфигураторе делать нечего в принципе, плюс если это был воскресный день..
Тем не менее фактов входа в конфигуратор не обнаружено.. так куда же, черт его побери, мог подеваться этот ЖР :angry:

Все еще пытаюсь разобраться с проблемой..
Пожалуйста подскажите если кто в курсе, почему в SQL-версии столько каталогов для хранения log-файлов (см. рисунок)? Причем размер сильно варьируется - от нескольких КВ до 39-40 ГБ каждая (txt - файл 1Cv8Log) Посмотреть вложение 7320

папка - база.

столько баз было(в текущий момент) подключено к 1С-Сервер(приложение) на данном компутере.