なんでWindowsの話してんのか知らんけど
NTFSはスナップショット取ってインストールしてるぞ
イベントログもちゃんと整備されている
アプリやサービス、ドライバ次第だし、大抵はちゃんと出てる