[Busla]

в Windows2008 ведутся разные журналы событий, а в новых Windows есть теневые бэкапы системы. »

естественно в журналы пишутся только важные события, а не каждый "чих"

новых Windows есть теневые бэкапы системы »

не совсем бэкапы, только важных для системы файлов, да и не каждый день, вам это не поможет

в командной строке Linux сохраняются прошлые команды, которые позавчера набирал и их можно вызвать просто стрелкой, т.е. ведется журнал прошлых событий »

журнал событий и история набора в консоли - несвязанные вещи