Возможный дубликат:
Как узнать КОГДА USB-диск был удален?
Недавно кто-то украл мой внешний жесткий диск. Я подозреваю, что мой друг мог это сделать - у меня есть доступ к его компьютеру.
Я никогда не давал свой жесткий диск моему другу. Я предполагаю, что Windows может зарегистрировать подключенные к нему жесткие диски, так что есть ли способ узнать, какой жесткий диск был подключен, время его подключения (необязательно) к системе Windows, используя либо имя жесткого диска, либо серийный номер?
Найдите серийный номер вашего жесткого диска, запросив его в магазине, где вы приобрели внешний жесткий диск, используя оригинальную квитанцию.
Для большинства внешних жестких дисков требуется USB-драйвер. Даже если самой этой информации недостаточно, если человек действительно открыл какой-либо документ с внешнего жесткого диска, в компьютерном кеше есть какой-то след.
Могут быть получены косвенные доказательства, но, как говорится, «расследование» чужого компьютера без согласия не может быть использовано в качестве доказательства.
У вас есть физический доступ к системе, которую вы подозреваете? Если это так, то на сайте службы безопасности есть вопрос по этому поводу. Если нет, то нет. Вам понадобится какой-нибудь троянец, который будет звонить домой (или отправлять обновления по электронной почте), но они не всегда будут работать на жестких дисках, так как он будет работать после подключения.
Извините, но ответ - нет. В отличие от современных смартфонов, жесткие диски не имеют такой возможности (пока). Только прямой доступ к компьютеру, к которому был подключен жесткий диск, может показать вам, что вы ищете, но в этом случае нет автоматической системы онлайн-защиты жестких дисков.
