Tu dois pouvoir voir ça dans le log du kernel :
/var/log/<le_plus_gros-fichier>
Bon c'est un peu cryptique mais on comprend au moins si les données sont parties intentionnellement ou non (si non tu auras sans doute droit à beaucoup d'entrée datées du jour de l'effacement avec "ext3" dedans).
Si ça a été effacé intentionnellement, je ne vois pas trop ce qu'on peut trouver... (date d'effacement ?)
