mis conocimientos no entienden mi problema

[carlos_zr2003]

buenas a tod@s, tengo un  problema que desde hace 3meses me vuelve loco, el escenario es un dominio windows, mi server de ficheros tiene conectado una msa de hp por fibra que sirve de servidor de ficheros, desde hace 3 meses en fechas aleatorias desaparece informacion tb aleatorio , de una misma carpeta borra parcialmente la informacion pero no toda, no consigo saber que patron tiene, alguien me puede echar una mano en que pasos a seguir?.-
gracias

[Silici0]

Estaría bien que cambiases el titulo por algo descriptivo como "auditar acceso y borrado de datos en un server (version del server)"

No se lo que es un msa por fibra pero si los usuarios tienen acceso a una unidad de disco por medio de un servidor de archivos puedes auditar todos los archivos de ese disco. ¿Que SO de servidor estas utilizando?

[carlos_zr2003]

la msa es una cabina de discos que conecta por hba de fibra al server, el server es un 2008 standard.