(Solucionado)Ficheros log de desconexión de dispositivos usb

Imagen de rebo2255
0 puntos

Hola comunidad.
Estoy interesado en saber si Ubuntu 10.04 crea algún fichero log para registrar la desconexión de los dispositivos usb. No me refiero solo al proceso natural de desmontaje de un sistema de ficheros si no que lo registre incluso si lo que se hizo fue quitar el cable. En /var/log/mesages puedo encontrar el reporte de montaje del dispositivo usb pero no el registro de en que momento se desconectó.
Por si no me expliqué bien voy darles los detalles específicos.
El sábado pasado se me perdió el disco duro externo. Sé que lo estaba utilizando en la PC del lab del trabajo pero no recuerdo si al marcharme lo dejé. En /var/log/messages incluso encuentro la sección que me reporta que el dispositivo fue montado.
Creo que es esta:


Jun 18 13:50:16 lp04-403-25 kernel: [17928.286023] USB Mass Storage support registered.
Jun 18 13:50:21 lp04-403-25 kernel: [17933.284916] scsi 4:0:0:0: Direct-Access A-DATA HDD CH91 PQ: 0 ANSI: 0
Jun 18 13:50:21 lp04-403-25 kernel: [17933.285573] sd 4:0:0:0: Attached scsi generic sg2 type 0
Jun 18 13:50:21 lp04-403-25 kernel: [17933.289531] sd 4:0:0:0: [sdb] 488397167 512-byte logical blocks: (250 GB/232 GiB)
Jun 18 13:50:21 lp04-403-25 kernel: [17933.290056] sd 4:0:0:0: [sdb] Write Protect is off
Jun 18 13:50:21 lp04-403-25 kernel: [17933.293014] sdb: sdb1
Jun 18 13:50:21 lp04-403-25 kernel: [17933.819037] sd 4:0:0:0: [sdb] Attached SCSI disk
Me marché del lab sobre las 8 de la noche. Pero el último reporte del día 18 es de casi las 4 de la tarde
Jun 18 15:49:32 lp04-403-25 gnome-screensaver-dialog: pam_sm_authenticate: username = [rolando]
Jun 19 01:57:48 lp04-403-25 kernel: [61579.957770] usb 1-5: USB disconnect, address 3
Lo que quiero es tener la completa seguridad de que al marcharme el disco estaba conectado. He estado buscando entre los log de udev pero sin suerte. No se donde buscar.
Se agradece toda la ayuda posible. Tenía cerca de un año de documentación e incluso lo último que he hecho en mi trabajo de tesis en ese disco, se me hace imprescindible recuperarlo.
Imagen de selerto
+1
0
-1

Hola amigo.

Lo siento. Aunque lo cierto es que... No, no es el momento de hacerte reproches.

La conexión y desconexión de dispositivos ubs debería quedar registrada en los log:
kern.log
syslog

Aunque tanto el tipo de la información guardada, como el archivo en el que se guarde, depende mucho de como esté configurado el tema de los log, que es muy configurable.

Para opinar me falta mucha información sobre la maquina, su uso, el sistema operativo, los usuarios, los administradores, el entorno... Pero a bote pronto, ese vacío de información, si es tal como lo describes, resulta muy muy muy sospechoso.

Por ejemplo, se trate o no de tu disco...
Jun 19 01:57:48 lp04-403-25 kernel: [61579.957770] usb 1-5: USB disconnect, address 3

en algún momento anterior a este tendría que haber quedado registrada la conexión de ese dispositivo empezando por una línea del tipo:

bla bla bla usb 1-5: bla bla bla address 3

+1
0
-1
Imagen de rebo2255
+1
0
-1

Gracias por ahorrarte los reproches. Yo mismo me he regalado unos cuantos. Mira esta sección en kern.log creo indica la conexión y desconexión del disco. El lab lo cierran cuando uno termine de pinchar pero normalmente el encargado pasa a las 2 am. Necesito que me confirmes si esta sección indica efectivamente que a la 1 y 57 am el disco fue desconectado. Lo que te pongo es una sección continua del kern.log.


Jun 18 13:50:16 lp04-403-25 kernel: [17928.286019] usbcore: registered new interface driver usb-storage
Jun 18 13:50:16 lp04-403-25 kernel: [17928.286023] USB Mass Storage support registered.
Jun 18 13:50:16 lp04-403-25 kernel: [17928.286729] usb-storage: device found at 3
Jun 18 13:50:16 lp04-403-25 kernel: [17928.286733] usb-storage: waiting for device to settle before scanning
Jun 18 13:50:21 lp04-403-25 kernel: [17933.284180] usb-storage: device scan complete
Jun 18 13:50:21 lp04-403-25 kernel: [17933.284916] scsi 4:0:0:0: Direct-Access A-DATA HDD CH91 PQ: 0 ANSI: 0
Jun 18 13:50:21 lp04-403-25 kernel: [17933.285573] sd 4:0:0:0: Attached scsi generic sg2 type 0
Jun 18 13:50:21 lp04-403-25 kernel: [17933.289531] sd 4:0:0:0: [sdb] 488397167 512-byte logical blocks: (250 GB/232 GiB)
Jun 18 13:50:21 lp04-403-25 kernel: [17933.290056] sd 4:0:0:0: [sdb] Write Protect is off
Jun 18 13:50:21 lp04-403-25 kernel: [17933.290061] sd 4:0:0:0: [sdb] Mode Sense: 03 00 00 00
Jun 18 13:50:21 lp04-403-25 kernel: [17933.290065] sd 4:0:0:0: [sdb] Assuming drive cache: write through
Jun 18 13:50:21 lp04-403-25 kernel: [17933.293005] sd 4:0:0:0: [sdb] Assuming drive cache: write through
Jun 18 13:50:21 lp04-403-25 kernel: [17933.293014] sdb: sdb1
Jun 18 13:50:21 lp04-403-25 kernel: [17933.819029] sd 4:0:0:0: [sdb] Assuming drive cache: write through
Jun 18 13:50:21 lp04-403-25 kernel: [17933.819037] sd 4:0:0:0: [sdb] Attached SCSI disk
Jun 18 13:50:30 lp04-403-25 kernel: [17942.112032] usb 1-5: reset high speed USB device using ehci_hcd and address 3
Jun 19 01:57:48 lp04-403-25 kernel: [61579.957770] usb 1-5: USB disconnect, address 3
ç
perdona las molestias.
+1
0
-1

1 Jn 3:16

Imagen de selerto
+1
0
-1

Hola amigo.

«Necesito que me confirmes si esta sección indica efectivamente que a la 1 y 57 am el disco fue desconectado.»

Sí, eso es lo que indica.
Para presentarlo como prueba ante alguien, para que no quepa duda, a mi entender falta una línea, la anterior a la primera que muestras, una del tipo:
Jun 18 13:50:16 lp04-403-25 kernel:..... usb 1-5: new high speed USB device using ehci_hcd and address 3

Eso es lo que yo esperaría encontrar, pero su ausencia puede ser cosa del hardware o su configuración, pero ese reset también vale, sobre todo teniendo en cuenta que "scsi 4:0:0:0:" por lógica a de ser address 3.

+1
0
-1
Imagen de rebo2255
+1
0
-1

Muchas gracias jefe. No hay nada como el trabajo en comunidad. Ahora me toca mover estas "pruebas".

+1
0
-1

1 Jn 3:16