Системные администраторы — удалённая работа в Нижнем Новгороде

Администрирование баз данных, техническое обслуживание ПК. Добрый день! У нашей компании организовано несколько точек продаж, данный с которых стекаются на сервер с установленной 1С. У руководства есть подозрения, что в определенный день было произведено скачивание данных с ПК, который по удаленному соединению подключается к серверу. Есть ли возможность по логам или по другим записям опередить данный факт и узнать какие данные были скачаны? Исполнителю будет предоставлен доступ к серверу и к ПК с которого скорее всего была скачана база. Результатом данной работы должно являться подтверждение или опровержение данного факта, с выводом информации для документального оформления.