Что мы можем сделать, чтобы определить, монтировался ли когда-либо отключенный каталог в /? Спасибо

Нет, не гарантируется, что вы обнаружите следы любого типа маунта. Однако есть несколько обычно присутствующих индикаторов:

• systemd будет регистрировать свои монтирования, попробуйте zgrep -i mount /var/log/syslog*
• большинство, но не все распространенные драйверы файловой системы будут выдавать некоторые диагностические сообщения, например EXT4-fs (sda14): mounted filesystem without journal.
• установка в непустом каталоге может привести к предупреждению
• внешние диски будут оставлять следы системного журнала при подключении

Вероятно, вы с большей вероятностью найдете каталог на его реальном месте. Если он на диске (-o bind), то в необычных местах должны быть файлы, принадлежащие пользователям. Если это внешний диск, подключение / удаление приведет к тому, что соответствующие драйверы будут выдавать некоторую информационную стену текста.