Если пользователь является членом группы Операторы архива (Backup Operators) и для резервирования загрузочного раздела используется программа NT Backup, последняя программа иногда не резервирует файлы утилиты Просмотр событий (Event Viewer) (файлы с расширением .EVT).
Все дело в том, что участники группы Операторы архива (Backup Operators) могут не иметь необходимых прав доступа. Для решения этой проблемы зарегистрируйтесь в системе как администратор локальной системы/домена и вручную проведите резервирование данных.