Arquivo e pasta em massa excluem padrão no Windows

Question

Aviso: Não tenho certeza se essa pergunta é uma boa opção para esse SE, mas preciso de conselhos sérios para não ter mais onde

No final de semana, um grande número de arquivos e pastas foram excluídos do nosso DFS. Eu não consigo encontrar de qualquer maneira para rastrear se era um programa ou alguém que os apagou. Há algumas coisas que observo:

1. No namespace raiz, fora das pastas que sobreviveram à exclusão em massa, todas tinham o conteúdo intacto, exceto a primeira subpasta ordenada por nome, que tem apenas arquivos parciais intactos. - isso me leva a pensar que os arquivos foram excluídos nas pastas raiz na sequência nomeada.
2. No namespace raiz, todas as pastas têm conteúdo parcial excluído. - isso me leva a pensar que as pastas raiz foram excluídas em paralelo.

A seleção normal de todas as pastas e a exclusão geram esse tipo de sequência de exclusão? Existe alguma maneira de rastrear quem ou o que deletou? Verifiquei os registros de eventos de auditoria, mas não consegui encontrar nada sobre a exclusão de arquivos e pastas.