Olá,
a tabela "files" guarda as informações sobre os arquivos armazenados no Moodledata.
Você pode identificar o arquivo através de campos como o contextid, userid, filename, etc
No sistema de arquivos, o arquivo é identificado pelo pathnamehash. De forma que um registro com valor 68e1e309b3b2d701c14b7985182e813ae954e4ea estará no diretório moodledata/filedir/68/e1/
Documentação oficial em https://docs.moodle.org/dev/File_API_internals
Grande abraço,
Daniel