Probabilmente dovresti installare Inotify Tools .poi puoi usare inotifywait comando per ascoltare gli eventi che si verificano per la directory specificata.
In particolare, se vuoi controllare i file e le cartelle cancellati, usa questo
inotifywait -m -r -e delete dir_name
e registra questo output in un file.
Spero che questo risolva il tuo problema
…è cambiato di recente in Linux?
Usa find per cercare in base all'ora di modifica. Ad esempio, per trovare i file toccati negli ultimi 3 giorni:
find /home/sam/officedocuments -mtime -3
Per "più vecchio di 3 giorni", utilizza +3 .
…eliminati di recente in Linux?
Praticamente impossibile. Quando un file viene eliminato, è semplicemente sparito. Sulla maggior parte dei sistemi, questo non viene registrato da nessuna parte.