警告：不确定这个问题是否适合这个 SE，但我需要在其他地方无法获得的严肃建议
周末，大量文件和文件夹从我们的 DFS 中删除。我无法找到任何方法来追踪是某个程序还是某个人删除了它们。我观察到以下几点：
- 在根命名空间中，在批量删除后幸存的文件夹中，除按名称排序的第一个子文件夹外，所有文件夹的内容均完好无损，而该子文件夹仅包含部分文件。 - 这让我认为文件是按命名顺序在根文件夹中删除的。
- 在根命名空间中，所有文件夹的部分内容都已被删除。——这让我认为根文件夹是被并行删除的。
常规选择所有文件夹并删除会产生这种删除序列吗？有没有办法追踪是谁或什么删除了它？我检查了审计事件日志，但找不到任何有关删除文件和文件夹的信息。