Копии логов нет, если это не обозначено в конфигах (см. /etc/syslog.conf) и нет задания архивировать логи.
По поводу восстановления:
http://www.linuxcenter.ru/lib/articles/system/ext2fs_undel_m...

Восстанавливать файлы после длительного времени после удаления очень тяжело (практически невозможно если данные писались на диск). На сколько я знаю, во всех руководствах по обработке инцидента на сервере пишут: необходимо срочно снять образы дисков или что-нибудь типа этого.