Como descobrir a hora de desconexão de um pendrive

guiodai
(usa Ubuntu)

Enviado em 29/07/2019 - 14:20h

Olá pessoal, tudo bem?

Pessoal, eu iniciei uma limpeza no meu HD externo utilizando o secure-delete_3.1, por meio do comando sfill, a partir de outras situações eu estimo que o tempo de limpeza dure mais do que 3 dias, visto que da última vez que fiz essa limpeza interrompi por sinal e a limpeza ainda não tinha sido finalizada. Pois então, decidi realizar uma nova limpeza ontem a noite, passou a noite intera rodando, trouxe para o trabalho e decidi deixar a limpeza rodando em minha baia enquanto fui almoçar, porém quando retornei do almoço o HD externo havia sido desconectado e reconectado à minha máquina, interrompendo a limpeza, e talvez tendo dados furtados.
Como há câmeras no meu local de trabalho eu gostaria de saber o momento exato no qual o meu HD externo foi desconectado e o momento exato no qual ele foi reconectado, o meu sistema operacional é o Ubuntu 18.04, para tomar as medidas cabíveis e estimar as ações executadas nesse período de tempo.

Cordialmente.

pylm
(usa Gentoo)

Enviado em 29/07/2019 - 21:44h

Dá uma olhada no /var/log/messages, deve aparecer algo assim:

Jul 29 21:41:08 inspiron kernel: sd 7:0:0:0: [sdd] Attached SCSI removable disk
Jul 29 21:41:09 inspiron su[9862]: Successful su for root by pylm
Jul 29 21:41:09 inspiron su[9862]: + /dev/pts/1 pylm:root
Jul 29 21:41:09 inspiron su[9862]: pam_unix(su:session): session opened for user root by (uid=1001)
Jul 29 21:41:21 inspiron kernel: usb 2-1.2: USB disconnect, device number 5
 

Podes usar o grep pra pegar a entrada de quando o disco foi inserido e a partir daí saber quando ele foi removido.