Se você está fazendo perícia (tarde demais para planejar que as coisas sejam gravadas melhor), então ... Use find para encontrar arquivos que foram alterados depois de um certo tempo.
find «directory_name» -newerct "1 hour ago"
Isso usa o comando -newerXY de find . X = c para comparar ctime (mudança de modo / permissão e quaisquer outros meta-dados ) contra Y = t tempo na linha de comando. Use a página de informações da data para obter ajuda sobre as sequências de horário.
Não há como saber quantas vezes as alterações foram feitas ou se foram outros metadados que foram alterados, a menos que você planeje com antecedência, para que mais seja registrado.