Часто можно, но круг выводов сузится. Стёртые файлы журналов иногда восстанавливаются с диска сервера, если место ещё не перезаписано. Работающая система перезаписывает его постоянно, поэтому образ диска снимают как можно раньше. Снимок виртуальной машины копией не является: полную копию диска с него сразу переносят на другое хранилище. Часть событий дублируется в резервных копиях, центральном сборщике журналов, у хостинг-провайдера, в журнале межсетевого экрана, на устройстве пользователя.
Сам разрыв тоже бывает фактом. Если в журнале пропал интервал, а соседние записи показывают, что система в это время работала, это признак удаления или сбоя записи, и его описывают отдельно. Чьих рук это дело, по журналу обычно не установить.
Журналы на чужом сервере не получить без согласия владельца или запроса суда либо следователя.