Você precisa ativar a auditoria nas pastas e nas políticas de segurança no computador em que o compartilhamento está hospedado, para poder determinar quando as pastas são excluídas e qual conta está excluindo-as. Depois que isso estiver ativado, você deverá ver 4663 eventos no log de eventos de segurança quando eles forem excluídos.