О чём не молчит Windows. Погружение в Windows Registry Forensic

Ситуация:

Вы централизованно собираете логи. Глубина хранения - n месяцев.

Вы выявляете инцидент ИБ, в процессе расследования Вам потребовались логи с хоста Х за n+1 месяцев.

Ваши действия?