Ma l'owner non è chi ha eseguito l'operazione (tranne per la creazione del file).

Chi ha eseguito l'operazione lo trovi negli eventi di sistema, se l'audit di sistema è attivato.