silinen dosyaları diski dışarı alıp kontrol etmen lazım ancak bu normal bir aktivite değil. server içerisinde yetkilerin düzgün ayarlı mıydı? Herhangi bir site üzerinden sunucuna sızılmış olabilir önce logları kontrol et neler dönüp bitmiş diye sonra aksiyona geç.