私のUSBがLinuxからアクセスされた時期/不足のタイムスタンプや証拠を見る方法はありますか？

次のように、「dmesg」出力で「マウント済み」を確認できます。dmesg -T|grep 'mounted'マウントされたかどうかを監視するにはinotifyを使用できますが、これは厳密にLinuxソリューションなので、Unixの場合は次のものが必要です。ファイルシステムのアクティビティを監視する他のツール。