A maioria dos "servidores" permite a auditoria em nível de arquivo, no entanto, isso é específico para cada servidor e específico para cada sistema de arquivos. Esses registros de auditoria podem conter as informações que você está procurando, mas se o registro não tiver sido ativado, não há muito o que você possa obter em retrospecto.
A razão pela qual coloco "servidores" entre aspas é porque há uma quantidade diferente de recursos disponíveis para clientes NTFS conectados a um servidor NAS versus um servidor baseado no Windows. Ou seja, as variantes baseadas no Linux podem conter uma quantidade diferente de granularidade de auditoria que os servidores de arquivos baseados no Windows.