Se eu estivesse depurando isso, eu causaria o evento (congelar ao desligar / reinicializar), inicializar em um modo de recuperação (fazer a menor recuperação possível) e fazer um ls -lrt /var/log . Isso me diria quais arquivos de log foram modificados recentemente. Qualquer mensagem relacionada ao problema estaria nesses arquivos.