Você pode usar a localização para localizar todas as alterações nos arquivos desde um arquivo de carimbo de data e hora.
no bash:
touch time-stamp-file
set up modem
find / -newer time-stamp-file
Este método encontra alguns falsos positivos, mas deve encontrar todos os arquivos que você está procurando.