Ki lehet valahogy deríteni, hogy a számítógép utolsó indításakor, vagy egy adott napon milyen dokumentumok, mappák lettek megnyitva, illetve milyen változások történtek a gépen (pl. töröltek, másoltak-e valamit?

Bár nem írtad, de gondolom Windows-ról lenne szó.

Ilyet sajnos nem tartalmaz egyik kliens Windows rendszer sem. (szerverváltozatok valószínűleg igen)

Illetve be lehet kapcsolni egy "Objektum-hozzáférés naplózása" funkciót, de ez sem rögzít mindent:

[link]

Aztán vannak külső programok, amik naplóznak fájlműveleteket, de nem tudom, hogy futnak-e háttérben, vagy csak látható ablakban:

Windows Explorer Tracker: [link]

Process Monitor: [link]