Sin embargo, no estoy seguro de que esto sea de mucha ayuda...
Con Consola abierto y registro del sistema seleccionado expulsé una unidad USB y la retiré del puerto USB. En apariencia, la unidad parecía haber sido desmontada, expulsada y retirada correctamente.
Estas son las únicas entradas que aparecieron en el archivo system.log al hacerlo:
Aug 12 10:43:21 Computer.local com.apple.SecurityServer[17]: Succeeded authorizing right 'system.volume.removable.unmount' by client '/System/Library/CoreServices/Finder.app' [51235] for authorization created by '/System/Library/CoreServices/Finder.app' [51235] (100013,0)
Aug 12 10:43:21 Computer.local com.apple.SecurityServer[17]: Succeeded authorizing right 'system.volume.removable.unmount' by client '/usr/sbin/diskarbitrationd' [18] for authorization created by '/System/Library/CoreServices/Finder.app' [51235] (100002,0)
Aug 12 10:43:23 Computer.local com.apple.SecurityServer[17]: Succeeded authorizing right 'system.volume.removable.unmount' by client '/System/Library/CoreServices/Finder.app' [51235] for authorization created by '/System/Library/CoreServices/Finder.app' [51235] (100013,0)
Aug 12 10:43:23 Computer.local com.apple.SecurityServer[17]: Succeeded authorizing right 'system.volume.removable.unmount' by client '/usr/sbin/diskarbitrationd' [18] for authorization created by '/System/Library/CoreServices/Finder.app' [51235] (100002,0)
Me imagino que si no se ha desmontado, expulsado y retirado correctamente puede aparecer un aviso al volver a conectarlo. O puede haber un mensaje de error en el archivo system.log sin embargo yo no cuando quitar indebidamente una unidad para probar, tendrás que hacer eso. :)
Una cosa que hago de vez en cuando, porque estoy moviendo constantemente las unidades USB de un lado a otro, es utilizar la Utilidad de Discos para verificar el disco y verificar los permisos en mis unidades externas sólo para mantenerlos saludables.