コンテンツ、知識、アプリケーションの共有と管理に使用される Microsoft 製品とテクノロジのグループ。
>復元したのではなく、同期にて新規作成したのではないですか?
→そうです!削除したはずのフォルダが新規作成されていました。
原因を探っていて新規作成していたユーザがOneDriveの同期設定をしていたので
同期が原因かと思っていたところでした。
>> タイムスタンプの改ざんも高頻度で発生しています。
>それはどうやって確認したのでしょうか?
→これは更新者・更新時間の欄があり得ない時間となっていたからです。
例えば本日9時にAさんがファイルを新しく作成したとして、
しばらくしてそのファイルの更新者・更新時間をみると昨日の16時にBさんがそのファイルを更新したことになっている、
というようなことが何度かありました。
(昨日の16時はまだファイルを作成していないはずなので更新時間が昨日の16時となることはあり得ない)