/usr/local - все что установлено админом
смотри /home/
а вообще подсоединяйся к sftp и выкачивый /var - там логи
можешь всю /usr/ выкачать...