Regristrar borrardo archivos

Hola, quisiera saber si existe alguna manesa de saber cuando un usuario
borrar una carpeta o un fichero en una unidad de red o por lo menos que
quede
registrado en el visor de sucesos.

Lo pregunto porque ya me ha pasado dos veces, con almenos 2 meses de
diferencia, que se me ha borrado información, pero dicha información
siempre
es de la misma carpeta (yo creo que si fuera un virus me borraria todo, no
siempre de la misma carpeta y si accediera alguien desde fuera podría
borrar
todas las carpetas no siempre de la misma).

A ver si me podeis dar algun consejo.

Un saludo y gracias.