Как найти и прочитать файлы журнала загрузки?

SD-карта моего телефона была украдена вчера, и я пытаюсь найти способ прочитать журналы загрузки. Я случайно оставил его на работе, и я знаю, что он должен был быть украден одним из наших сотрудников в течение 8 часов, когда он там находился. У меня почти есть подозрения, кто его взял, но мне нужны определенные доказательства, которые я могу показать своему боссу, прежде чем я начну просить проверить наши файлы с камер (указаны за пределами комнаты отдыха, а не в ней, чтобы достоверно поймать любой). Итак, видя, что мой телефон был включен и заряжался все время, пока я его оставлял, кто-то должен был вынуть мою батарею, чтобы взять SD-карту, и что телефон уже был загружен, когда я вернулся и взял его... Я полагаю, что это мой способ точно сказать, кто это был, отследив то время в комнате и увидев, кто именно там был.

Я не могу контролировать то, что этот человек делает с моей SD-картой или информацией на ней, но мне все равно, потому что мне нечего скрывать. Я просто очень зол, потому что у меня было много семейных фотографий и фотографий моей покойной собаки, и я хочу повесить человека за кражу моего дерьма, сказать ему, чтобы он вернул мою карточку или купил мне новую, и получить их отсюда.

Кроме того, это не связано с загрузочными файлами, но я подключил свой телефон к ноутбуку, и он показывает, что некоторые папки данных Android были отредактированы в то время, когда меня вчера не было с телефоном (com.android.vending и com.google. android.youtube, у которого есть недавно отредактированный кеш). Я предполагаю, что это связано либо с автоматическим обновлением, либо с моим телефоном... Я не вижу никаких файлов в папке, только когда они последний раз редактировались. Если есть способ, которым вы можете помочь мне понять, что с этим происходит, и отличить то, что произошло, я также был бы признателен.

Спасибо!