Добрый день, примерно недели 3 назад стали исчезать прикреплённые файлы, причем рандомно, вычислили что физическое удаление происходит из пользователя под которым работает сервер 1с те это явно он. В журнале регистрации ничего подозрительного нет, рег задание "Очистка ненужных файлов" отключено.
Куда смотреть? Как исследовать что могло случиться?

(0) главное не выйти на самого себя

(1) любые ситуации допускаю

уже думаю может битфинанс чего новомодного учудил

https://infostart.ru/1c/articles/2113607/

в копиях необходимо задавать другие тома хранения файлов.
расслабишься, мол, я в копии и крушить там все.

с файлами в томах это... "нет повести печальнее на свете" :)

(0) антивирус?
(5) если в боевой том на запись есть право только у рабочего сервера 1с, а копии баз на другом сервере/учетке, то такой проблемы не может быть в принципе

(4) при загрузке файла повторно (например в другой документ) к нему добавляется дата и время это в ERP

(6) антивирус  работает из-под другой учетки

правильно в (5) сказали - самая вероятная причина

(7) возможно пользователю по-умолчанию доступны 2 кнопки в обработке Работа с файлами: Удалить(удаляет непосредственно файл с диска и ставит пометку удаления) и Пометить на удаление. Если пользователь играется с Удалить - то возможен такой эффект.