Probablemente deberías instalar Inotify Tools .entonces puedes usar el inotifywait Comando para escuchar los eventos que suceden en el directorio especificado.
Específicamente, si desea buscar archivos y carpetas eliminados, use esto
inotifywait -m -r -e delete dir_name
y registre esta salida en algún archivo.
Espero que esto resuelva tu problema
…cambiado recientemente en Linux?
Usa find para buscar por hora de modificación. Por ejemplo, para buscar archivos tocados en los últimos 3 días:
find /home/sam/officedocuments -mtime -3
Para "más de 3 días", use +3 .
…eliminado recientemente en Linux?
Prácticamente imposible. Cuando se elimina un archivo, simplemente desaparece. En la mayoría de los sistemas, esto no se registra en ninguna parte.