Необходимо ведение сетевого протокола изъятия и вложения файлов с конкретного сетевого каталога в течение суток.
Также наличие информации: кто вложил и удалил файл.