Удаление с USB-накопителя при использовании корпоративной сети (Windows 7)

Question

Мне любопытно кое-что, что, извиняюсь, трудно кратко сказать в теме. В любом случае, вот что я сделал (и меня как сотрудника беспокоит отсутствие заботы о себе).

У нас большая сеть (30 тыс. Пользователей), в основном под управлением Windows 7 ... профили совместно используются / перемещаются (я полагаю?) так что вы можете войти на любой компьютер и создать профиль для использования. Недавно я подключил USB-накопитель (в офисе), а затем удалил несколько видео «нет» (гм) прямо с диска (Shift + delete для окончательного удаления в Windows), если я правильно позвоню.

Есть ли какая-либо запись самого носителя, несмотря на его удаление, в сети?

Два сценария:

• Если я на самом деле сделал Shift + Delete, я должен волноваться?
• Если я удалил в корзину, а затем удалил (очистив корзину), должен ли я волноваться?

Похоже, что в последнем варианте, если системный администратор должен был провести расследование, он мог бы увидеть имена файлов, размеры, мета-информацию ... в этом случае (поскольку файл был удален с USB-накопителя и перемещен в корзину профилей), Или это просто указатель на этот файл на USB-накопителе.

Answer 1

Не зная технологий в действии, нет способа ответить на этот вопрос с его стороны.

В частности, существует несколько видов технологий, которые могут вызвать проблемы, в том числе системы контроля версий, такие как Microsoft Volume Shadow Services. К счастью, VSS вряд ли будет проблемой, если он не был настроен для работы на USB-диске. Однако, если он принадлежит компании, подключите его и проверьте свойства на недавно измененном файле. Существует ли вкладка "Предыдущие версии" и отображаются ли предыдущие версии файла? если так, VSS был включен.

Системы Data Exfiltration представляют собой большую проблему, поскольку они касаются USB-дисков и предназначены для недоверия к оператору. Ознакомьтесь с этим техническим документом о том, как организация может использовать аудит USB для предотвращения инцидентов с фильтрацией данных на платформе Microsoft: http://resources.sei.cmu.edu/library/asset-view.cfm?assetID=35427.