Для начала скопируй файл(ы) журнала, за нужное время, чтобы его Cache не потерла.

Далее, JRNRESTO

Но многое зависит от того, от чего восстанавливать нужно

если глобал кильнули, и нужно восстановить
то нужно искать в бекапах глобал, до того состояния, которое можно донакатить из журналов
т.е. восстанавливаем из бекапа, и то что не хватает ищем в журналах, вплоть до килла, кооторый разумеется не накатываем.

Для более гибкой работы с журналами есть пакет классов %SYS.Journal
там есть класс %SYS.Journal.File, через который нужно открыть файл журнала
и можно перемещаться по нескольким файлам журналов, только следующим будет журнал в оригинальном местоположении.

потом циклом, через метод GetRecordAfter для объекта файла журнала.
где первый адрес будет пустым
дальше ты получишь объект записи
проверяешь класс для записи, запись которая редактирует значение класса %SYS.Journal.SetKillRecord

еще я восстанавливал глобал с помощью ^ZJRNFILT
Но у меня был бэкап, до времени журналов, и я восстанавливал из него и потом накатывал недостающее

с помощью %SYS.Journal, восстанавливал когда, из-за программной ошибки потеряли часть объекта, со сложной структурой хранения
так искал точечно момент уничтожения данных, копировал во временный глобал, откуда потом все восстанавливал

если удалили, то точно нужно искать бекап
с помощью ^ZJRNFILT точно можно сделать на 5.0, так как сам я тоже на этой версии восстанавливал

бекап нужно потому что, журналы только вносят изменения, и если килл был не в транзакции, то запись будет только одна, просто килл.
если в транзакции, то полностью весь глобал будет там, и можно будет восстановить только по журналу, но думаю честно не знаю как работает JRNRESTO, поэтому не уверен сможет ли он сделать как надо.

Поэтому я бы посоветовал в любом случае использовать %SYS.Journal

Ну да если он не журналировался, то да, из журналов его уже не вытащить, но на транзакции вроде это не влияло