jemand hat den dringenden Verdacht, dass Daten (Kundendateien, Präsentationen, Gutachten, …) von einer unberechtigten Person heimlich auf CD gebrannt und außer Haus geschafft wurden.
Meine Frage:
Gibt es für den Computerlaien eine Möglichkeit nachzuschauen, welche Aktionen an seinem Computer in den letzten 1-2 Wochen durchgeführt wurden. Z.B. wann welche Ordner mit dem Brenner kopiert wurden.
Gibt es für den Computerlaien eine Möglichkeit nachzuschauen, welche Aktionen an seinem Computer
in den letzten 1-2 Wochen durchgeführt wurden.
Nein, für den Experten aber auch nicht. So etwas geht nur, wenn mit einer speziellen Software (Keylogger und ähnliches) die Aktivitäten aufgezeichnet worden sind.
nachträglich nicht, ein Experte kann das aber einrichten, z.B. kann man in einem Logfile aufzeichen lassen, wer Daten aus einem bestimmten Ordner liest oder in bestimmte Dateien schreibt usw. (zu finden unter Sicherheit - erweitert - Überwachung). Setzt wahrscheinlich NTFS voraus.
Gruss Reinhard
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]