Você tem a auditoria de acesso a objetos ativada e a auditoria foi configurada para os arquivos \ pastas que foram excluídos? Se as respostas forem não, você não poderá descobrir quem excluiu o conteúdo em questão.
Como muitos escritórios, temos alguns compartilhamentos públicos para diferentes equipes salvarem seus dados. Hoje ajudei alguém a restaurar algumas pastas de uma cópia de sombra que havia sido excluída na semana passada. Enquanto eu tinha as cópias de sombra (e backups em outro lugar), não pude responder à primeira pergunta óbvia.
"Who deleted the files?"
Estamos executando o servidor Windows 2003, todos têm contas de diretório ativas.