@renee: man weiss vermutlich den zeitpunkt, wann das backup gelaufen ist; im programm kann man feststellen, wie spaet es ist, und somit, wie viel zeit inzwischen vergangen ist. -M gibt die anzahl der tage, die seit der modification vergangen ist, zurueck; und diese anzahl (bzw. deren nachkommastellen) kann man einfach so umrechnen, dass man auf den zeitpunkt kommt (z.B. $time = time - 24 * -M $file ). Und wenn $time (in Unix Epoch Seconds) mit der Backupzeit uebereinstimmt (weiss nicht, ob es den timestamp des backupbeginns oder -endes hat), weiss man, welche datei das log enthaelt.

Crian's Loesung hat z.B. das problem, dass man nicht feststellen kann, welches log zu welchem backup passt, wenn mehrere backups parallel gelaufen sind. "Meine" Loesung verkleinert dieses problem um einiges.