|
|
inviato il 06 Novembre 2016 ore 0:23
Salve ragazzi..
Vorrei porre una domanda, magari qualcuno di voi può aiutarmi..
Sapere se esiste un metodo, un programma o altro per capire se è stato copiato un file dal proprio pc? O il ragionevole dubbio che mi siano stati rubati dei file di lavoro..
Spero di essermi spiegato, magari esiste qualche genio informatico in questo forum che può donarmi la sua sapienza  gliene sarei grato, anche privatamente |
|
|
inviato il 06 Novembre 2016 ore 8:02
Ciao
Se non sei all'interno di una rete aziendale, con firewall che registrano i log delle attività, è improbabile recuperare l'informazione. Se vuoi registrare le attività sul tuo pc, puoi usare dei sw keylogger, ma ovviamente monitoreranno dall'installazione in avanti, non il pregresso |
|
|
inviato il 06 Novembre 2016 ore 10:55
Purtroppo non sono all'interno di una rete aziendale, ed i sw keylogger li ho scoperti solo ora...a posteriori non esiste un modo per sapere se c'è stato un passaggio di informazioni?speravo che le informazioni possano essere nascosti da qualche parte ed esistessero dei sw che li catalogano |
|
|
inviato il 07 Novembre 2016 ore 14:23
Dopo provo a cercare in rete, ma penso che in nessun registro vengano scritte tutte le operazioni I/O
Al massimo potresti prima dare un occhio all ultimo accesso al file, ora è tardi xkè penso tu l abbia aperto
Nonostante sia facilmente modificabile nelle proprieta del file...
Forse c è un registro col mount di unità nuove (tipo quando inserisci la memoria su cui copiare)
Se invece il file è passato in rete (locale o internet) basta contattare l amministratore |
|
|
inviato il 07 Novembre 2016 ore 14:36
con USBDeview puoi visualizzare lo storico di tutte le periferiche USB collegate al tuo computer, il primo collegamento e l'ultimo collegamento/scollegamento.
se al tuo computer è stata collegata una chiavetta USB mentre tu non eri presente, da qui puoi verificarlo. |
|
|
inviato il 09 Novembre 2016 ore 13:29
Vai su Gestione Computer -> Visualizzatore Eventi -> Registri di Windows -> Sistema
Qui vedi quando è stato acceso, quando è stato spento, se sono stati installati nuovi driver (es. periferica USB)
non vedi, naturalmente, cosa è stato copiato |
|
|
inviato il 09 Novembre 2016 ore 13:54
si è possibile reperire ogni informazione ed evento
sul tuo computer con una dettagliata analisi Computer Forensics.
Con strumenti e software opportuni usati da professionisti del campo.
Se si tratta di roba grossa, tipo spionaggio industriale, o informazioni sensibili
che meritano anche l'attenzione legale,
è utile rivolgersi a professionisti del settore.
|
|
|
inviato il 09 Novembre 2016 ore 14:05
Non mi sembra tu abbia specificato se il PC è collegato al web, quindi il supposto furto sia avenuto tramite questo canale o se è una postazione stand-alone è pertanto il furto è fisicamente avvenuto tramite memoria di massa.
Assodato che non è previsto un firewall per reti LAN aziendale tipo Forefront o ISA che monitorano tutti i passaggi I/O dalla postazione verso la rete, in entrambi i casi è difficile scovare la duplicazione dei file con strumenti di facile reperibilità. Sicuramente professionisti del settore possono darti informazioni certe ovviamente a caro prezzo.
|
|
|
inviato il 09 Novembre 2016 ore 15:31
La possibilità di avere log sugli accessi ai file c'è, ma deve essere attivata e adeguatamente configurata, si chiama auditing. Di default non è attiva anche perchè su un computer ad uso personale è abbastanza inutile. |
Che cosa ne pensi di questo argomento?
Vuoi dire la tua? Per partecipare alla discussione iscriviti a JuzaPhoto, è semplice e gratuito!
Non solo: iscrivendoti potrai creare una tua pagina personale, pubblicare foto, ricevere commenti e sfruttare tutte le funzionalità di JuzaPhoto.
Con oltre 259000 iscritti, c'è spazio per tutti, dal principiante al professionista. |
Metti la tua pubblicità su JuzaPhoto (info) |
JuzaPhoto contiene link affiliati Amazon ed Ebay e riceve una commissione in caso di acquisto attraverso link affiliati.
