Vissza lehet nézni a gépen azt hogy mennyit gépeztünk vagy hogy mit csináltunk?

Elméletileg bizonyos határok között van rá lehetőség. A Windows – gondolom Windowsról van szó – esetén az Eseménynapló alapján lehet következtetni arra, hogy mikor működött a gép, esetleg akár lehet következtetni arra is, hogy milyen szoftverek futhattak egy adott időszakban. Nem tudom mit értesz az alatt, hogy „mit csináltunk”. Ez sok mindent takarhat az „otthon voltál”-tól a „böngésztél”-en át a „megnézted a www.valami.hu oldalon az x aloldalt”.

Szintén lehetőség van a fájlok módosítási, hozzáférési dátuma alapján ilyen jellegű információk kinyerésére.

Viszont a dolog nem triviális, személy szerint nem ismerek olyan szoftvert, ami egyszerű módot ad ezen adatok összesített kinyerésére.

Az ilyen jellegű információk törlése sem biztos, hogy lehetséges. (Akár az egyes szoftverek is helyezhetnek el olyan információkat, amiből lehet következtetni az általad leírt információkra. Pl. böngésző gyorsítótár fájljai, naplófájlok, stb…)

Nem biztos, hogy nehéz, de nem igazán ismert.

Pl.: Vezérlőpult > Felügyeleti eszközök > Eseménynapló

Itt mindenféle eseményről történhet naplózás. A hibák, figyelmeztetések sokszor bekerülnek az eseménynaplóba, de egyéb események is megtalálhatóak itt, tehát lehet belőlük következtetni, hogy egy adott időszakban a gép működött-e, vagy sem.