Duda sencilla

Hola grupo!!!

Creo que el tema que voy a plantear lo tengo bastante claro, pero
bueno, siempre me gusta contar con segundas opiniones y se que aqui
saldré de dudas al 100%.

Resulta que en la empresa X con servidores 2000, ahora casi todos los
dias, supuestamente desaparecen carpetas importantes de usuarios, se
reinician servidores y resulta que solo una persona sabe arreglar el
entuerto.

Vale, pues yo pienso que ese pedazo listo lo unico que quiere es
colgarse las medallitas de turno, porque cuando desaparece la carpeta
tal de tal servidor es el unico que sabe solucionar el lio, con él la
carpeta aparece.

Voy a omitir apreciaciones personales de ese tipo de comportamiento.
Me llevaría mucho tiempo y os aburriria mas aún de lo que puedo
hacerlo ya.

La pregunta es: ¿Que posibilidad existe que de un hacker borre
carpetas y reinicie servidores desde el exterior de la LAN? Y en caso
de ser asi, ¿Es posible determinar que usuario o 'ente' del mas allá
borra esa información? Yo creo que si, pero parece ser que no se
hace. Y para terminar ¿que posibilidades hay de recuperar lo borrado?

En fin compañeros, creo que podeis entenderme.

Gracias de antemano por vuestra ayuda y sugerencias.