Para mapear os arquivos que foram submetidos recentemente no moodledata, execute o seguinte comando SQL
SELECT DISTINCT contenthash FROM mdl_files WHERE timemodified >= ? OR timecreated >= ?
Passe a data em formato timestamp nos parâmetros timemodified e timecreated
Essa consulta retorna a chave do arquivo que fica no moodledata. Basta localizar o arquivo no
MOODLE_DATA/filedir/{xx}/{yy}
{xx} - Os primeiros dois caracteres da chave
{yy} - Terceiro e quarto caractere da chave
Nesse pasta fica o arquivo, que na verdade é a própria chave.