Tenho certeza de que você deve poder auditar os eventos de exclusão.
Na auditoria de política de grupo para acesso a objetos - sucesso.
Em seguida, na pasta que você deseja acionar os eventos, defina a Auditoria para a exclusão bem-sucedida de arquivos e pastas. Aqui é um site que fala sobre isso.
Quando um arquivo / pasta é excluído, uma entrada no registro de eventos será feita. Talvez seja necessário pesquisar as entradas do log de eventos para localizar o arquivo / pasta específico de interesse.