Необходимо реализовать возможность перехватывать (оставлять файлы на жестком диске нетронутыми) все удаления файлов в системе, вести лог удалений, давать пользователю возможность включать \ отключать функцию перехвата.

 

У меня похожая проблема с перехватом возможности копирования!
Если что придумаю обязательно поделюсь!