Van-e bármilyen nyoma annak, ha egy számítógépről fájlokat másolok egy pendrive-ra?

A pendrive-on ott lesznek a fájlok (akkor is rajta maradhatnak ha letörlöd őket de nem biztonságos úton) és ugye megtalálhatják nálad a pendrive-ot. A számítógépen amiről átmásolod attól függ milyen nyomok maradnak hogy a számítógép hogy van beállítva. Kb minden oprendszer naplózza a felhasználói bejelentkezéseket, és a pendrive bedugásának is maradhat nyoma pl. eseménynaplóban (persze ezek még nem bizonyítják hogy fájlokat másoltál de ez is nyom). A fájloknak el van tárolva a hozzáférési idejük, de ezt Windowsoknál Vista óta külön be kell kapcsolni és a Linuxoknál sem szokott alapbeállítás lenni hogy frissüljön. Viszont akár az is beállítható a rendszergazda által hogy minden fájlművelet naplózva legyen, tehát ha esetleg olyan cégtől akarnál adatokat lopni ami erre fel van készülve akkor könnyen lebukhatsz.

(Meg persze ott lesz az ujjlenyomatod a számítógépen meg a pendrive-on, ha van kamera a gép közelében [ugye akár egy webkamerát is beállíthatnak hogy folyamatosan vegyen, sőt azt is hogy minden kattintásnál vagy akár folyamatosan képernyőfelvétel készüljön stb.] az látni fog ahogy a gépnél ügyeskedsz, a mobiltelefonod lekövethető lehet a mobilcellák alapján és a WiFi moduljának MAC címe alapján, vagy esetleg Google Térkép idővonallal stb. bár ezek sem direktben a másoláshoz kötődnek)

Az eseménynaplóban látszani fog, hogy csatlakoztattad/leválasztottad a pendrive-ot: [link]

Ha az audit be van kapcsolva a fájlrendszeren, akkor a fájlhozzáférés is látszani fog: [link]

A rendszerlogban szintén látszódik a gép be - és kikapcsolásának időpontja, a security logban pedig a bejelentkezés/kijelentkezés.

Ha valaki ezeket összrakja, akkor másodpercre pontosan meg tudja mondani, hogy mikor kapcsolták be/ki a gépek, mikor jelentkeztek be/ki, mikor dugták be a pendrive-ot, és vélhetően mely fájlokat másolták vagy próbálták átmásolni.