Als erstes würde ich versuchen die Festplatte/Partition irgendwohin zu
klonen, damit durch den aktuellen Betrieb die vermeitnlich gelöschten
files nicht überschrieben werden.
Bezüglich Logfile-Auswertung kann ich dir aber leider nicht sagen
Es gäbe z.B. die software „Date Rescue“ für Mac - aber ihr wollt ja nur
wissen, was gelöscht wurde.