lehet hülyeség, de reboot után az utolsó hozzáférés dátumával esetleg? használnád egy ideig a rendszert, majd ls -ltu, és azokat átmozgatnád egy backup mappába, amelyekhez nem volt hozzáférve.
(nyilván egyszer felolvassa őket a rendszer, de ez a dátum egyforma lesz a legrégebbieknél).