Просто используйте find, например. вы делаете плохое mv за последние три часа в dir home
find /home -type f -mmin -1800 -ls
Эта команда найдет все файлы, измененные за последние 3 часа (60m * 3h = 1800 минут) и выдаст результат типа ls -l
Другой лучшей командой может быть
find /home -type f -mmin -1800 -print0 |xargs -0 file|grep -i matroska
для обнаружения файла matroska
Конечно, адаптируйте время с вашим временем... может быть больше 3 часов.