Basta usar a localização, por exemplo você faz o mau mv nas últimas três horas na casa dir então você vai fazer
find /home -type f -mmin -1800 -ls
este comando encontrará todos os arquivos modificados nas últimas 3 horas (60m * 3h = 1800 minutos) e fez uma saída como ls -l
Outro melhor comando pode ser
find /home -type f -mmin -1800 -print0 |xargs -0 file|grep -i matroska
para descobrir o arquivo matroska
Claro, adapte o tempo com o seu tempo. Pode ser mais de 3 horas.