Linux - Sistema de archivo virtual

Hola a todos y muchas gracias por molestarte en leer mi nota, mi pregunta es ¿cómo puedo encontrar la parte del código cuando el root o un proceso del root elimina una carpeta?

Uso la versión del kernel 2.6...
gracias por su atención.

En el código fuente del kernel.
Busca la función unlink() aunque seguramente deberás mirar el código del driver del sistema de ficheros que uses.