Как найти, кто удалил документ в 1С

Удаление документа в 1С — одна из самых частых причин разногласий в учёте: проводки исчезают, отчёты «не сходятся», а виновника найти непросто. К счастью, платформа 1С:Предприятие фиксирует действия пользователей в журнале регистрации, и в большинстве случаев автора удаления можно установить за несколько минут.

Способ поиска зависит от того, как именно был удалён документ: помечен на удаление, удалён непосредственно (при включённом режиме прямого удаления) либо стёрт механизмом удаления помеченных объектов. В каждом случае в журнале регистрации остаётся своё событие, и по нему можно определить пользователя, время и компьютер, с которого выполнялось действие.

Важно понимать ограничения: журнал регистрации ведётся только если он не был отключён или вычищен, а глубина хранения событий зависит от настроек. Если событие уже удалено из журнала, остаются косвенные методы — анализ резервных копий, истории изменений и версионирования объектов.

Как 1С фиксирует удаление документов

Платформа 1С:Предприятие записывает действия пользователей в специальный системный журнал регистрации. Каждое событие содержит дату и время, имя пользователя, тип события, представление объекта (например, «Реализация товаров и услуг 0000-001234 от 15.03.2026»), имя компьютера и сеанс. По совокупности этих полей обычно удаётся однозначно установить, кто и когда удалил документ.

Различают три ситуации. Пометка на удаление отображается как событие изменения данных с установкой признака пометки. Непосредственное удаление (если оно разрешено настройками) фиксируется событием «Данные. Удаление». Физическое удаление через обработку «Удаление помеченных объектов» также попадает в журнал как удаление, а сам запуск обработки виден по действиям соответствующего пользователя.

Поиск по журналу регистрации: пошаговый порядок

Откройте раздел «Администрирование» → «Обслуживание» → «Журнал регистрации» (в некоторых конфигурациях путь может называться «Поддержка и обслуживание»). Для просмотра журнала нужны права администратора или роль с доступом к журналу регистрации — у рядового пользователя этой кнопки не будет.

Нажмите кнопку «Отбор» и задайте условия: в поле «События» выберите «Данные. Удаление», а при необходимости добавьте «Данные. Изменение» (чтобы увидеть пометку на удаление). В поле «Данные» или «Представление данных» укажите номер или часть наименования документа. Ограничьте период, если примерно известна дата пропажи, — это ускорит поиск в больших базах.

После применения отбора в списке останутся только нужные события. Двойной щелчок по строке откроет детали: пользователь, сеанс, компьютер, точное представление объекта. Если в колонке «Пользователь» указан конкретный сотрудник — вопрос решён. Если стоит служебная учётная запись (например, пользователь фоновых заданий), смотрите соседние события в том же сеансе.

1. 1
   Откройте Администрирование → Обслуживание → Журнал регистрации
2. 2
   Нажмите «Отбор» и выберите событие «Данные. Удаление»
3. 3
   Укажите в отборе номер документа и период поиска
4. 4
   Откройте найденное событие и зафиксируйте пользователя, время и сеанс
5. 5
   Проверьте соседние события сеанса, чтобы восстановить контекст действий

Что делать, если документ помечен на удаление, но не удалён

Пометка на удаление — самый частый случай: документ визуально «пропадает» из отчётов, но физически остаётся в базе. Найдите его через «Все функции» → соответствующий вид документов, включив отображение помеченных. Снять пометку можно кнопкой «Снять пометку удаления» — при этом движения документа восстановятся после перепроведения.

Чтобы узнать, кто поставил пометку, откройте журнал регистрации с отбором по событию «Данные. Изменение» и представлению документа. В деталях события будет видно, что изменился признак пометки удаления. Дополнительно в типовых конфигурациях на базе БСП в карточке документа и в списках может отображаться информация «Кто изменил» — если включён механизм истории изменений.

Если журнал регистрации очищен или событие не найдено

Журнал регистрации хранится ограниченное время: администраторы нередко настраивают сокращение (например, хранить события за последние недели), а в файловых базах журнал может быть урезан вручную. Если нужное событие уже вытеснено, прямой поиск невозможен, и приходится работать с косвенными данными.

Первый вариант — резервные копии. Поднимите копию базы на дату, когда документ ещё существовал, и сравните с текущим состоянием: так можно хотя бы восстановить содержимое документа и его движения. Саму копию разворачивайте в отдельной тестовой базе, не перезаписывая рабочую.

Второй вариант — версионирование объектов. В типовых конфигурациях на базе Библиотеки стандартных подсистем есть механизм «История изменений» (версионирование): если он был включён для документов, то в версии объекта видно, кто и что менял, включая пометку на удаление. Проверьте настройку: «Администрирование» → «Общие настройки» → «История изменений».

Сравнение способов поиска

Журнал регистрации

Основной способ: показывает пользователя, время и сеанс. Ограничение — событие могло быть вытеснено при сокращении журнала.

Версионирование объектов

Показывает историю изменений конкретного документа с авторами версий. Работает только если механизм был включён заранее.

Резервные копии

Позволяют восстановить сам документ и сравнить состояние базы. Не показывают, кто именно удалил, — только факт и содержимое.

Средства СУБД (логи SQL Server)

В клиент-серверных базах анализ журналов СУБД может показать удаление записей, но требует навыков администратора БД и не всегда привязывается к пользователю 1С.

Как восстановить удалённый документ

Если документ помечен на удаление — просто снимите пометку и перепроведите его, проверив актуальность движений. Если документ удалён физически, восстановление возможно только из резервной копии: поднимите копию в тестовой базе, найдите документ и перенесите его в рабочую базу обработкой «Выгрузка и загрузка данных XML» или введите вручную по данным копии.

После восстановления обязательно проверьте связанные данные: проводки, взаиморасчёты, остатки по складу, связанные документы (счета-фактуры, корректировки). Документ, восстановленный «в одиночку», может разойтись с данными, которые успели измениться за время его отсутствия.

Профилактика: как не допустить повторения

Ограничьте права: в типовых конфигурациях право интерактивного удаления и право работы с обработкой «Удаление помеченных объектов» должны быть только у администратора. Обычным пользователям достаточно права пометки на удаление — тогда документы физически не исчезают без контроля.

Включите версионирование для ключевых видов документов и настройте регламентное сокращение журнала регистрации с разумным сроком хранения. Настройте регулярное резервное копирование и периодически проверяйте, что копии реально создаются и разворачиваются.

Контрольные точки

Как проверить результат

Документ восстановлен и проведён

Норма

Движения документа присутствуют, отчёты по периоду сходятся

Тревожный признак

Документ есть, но проводок нет или отчёты расходятся с прежними значениями

Автор удаления установлен

Норма

В журнале регистрации есть событие с именем пользователя и временем

Тревожный признак

Событие от служебной учётной записи без привязки к сотруднику — нужен анализ сеанса

Права настроены

Норма

Интерактивное удаление доступно только администратору

Тревожный признак

Рядовые пользователи могут удалять объекты напрямую

Частые вопросы

Видно ли в журнале регистрации, кто удалил документ через «Удаление помеченных объектов»?

Да. Само физическое удаление объекта фиксируется как событие «Данные. Удаление», а запуск обработки — в действиях пользователя, который её выполнял. Отфильтруйте журнал по представлению документа и посмотрите, какой пользователь указан в событии удаления.

Что делать, если в событии указан пользователь «Фоновое задание» или пустое имя?

Откройте детали события и посмотрите номер сеанса, затем найдите в журнале начало этого сеанса — там будет реальный пользователь, под которым работал сеанс. Если удаление выполнило регламентное задание, проверьте его настройки и того, кто его настраивал.

Можно ли запретить удаление документов совсем?

Полностью отключить пометку на удаление обычно не требуется — она безопасна, так как данные остаются в базе. Ограничьте роли: уберите у пользователей право интерактивного удаления и доступ к обработке удаления помеченных объектов, оставив эти права только администратору.

Хранится ли журнал регистрации в файловой базе, и где он находится?

Да, в файловых базах журнал хранится в отдельном файле в каталоге базы. При переносе базы копированием только файла данных журнал может не перенестись — учитывайте это при архивации и восстановлении.

Можно ли восстановить документ, если резервной копии нет?

Если документ удалён физически и копий нет, штатных средств восстановления нет. Остаётся ввод документа вручную по первичным бумажным документам, данным контрагентов или по проводкам, если они сохранились в смежных системах. Это весомый аргумент для настройки регулярного резервного копирования.