Вот ситуация: я уехал в отпуск на пару недель, но перед тем как уйти, я вынул жесткий диск из своего компьютера и спрятал его в другом месте. Вернувшись в понедельник и вставив жесткий диск обратно в свой компьютер, я щелкнул правой кнопкой мыши по разным файлам, чтобы увидеть их свойства. Интересно, что несколько файлов были доступны во время моего отсутствия! Я щелкнул правой кнопкой мыши по разным файлам в разных местах на жестком диске, и все эти подозрительные файлы были доступны в течение определенного промежутка времени (воскресенье, 9 января 2011 г., примерно между 18:52:16 PM - 7: 16: 25 PM) К некоторым из них обращались в одно и то же время - вплоть до самой секунды. Это заставляет меня думать, что кто-то должен был выполнить поиск на моем жестком диске для определенных типов файлов, а затем скопировал все эти файлы на другой носитель. Установка Windows 7 на этом жестком диске защищена паролем, но НЕ зашифрована, поэтому они могли бы легко поместить жесткий диск в корпус / тостер для доступа к нему с другого компьютера.
Конечно, я не щелкал правой кнопкой мыши по каждому файлу на моем компьютере, но я делал это в разных папках. Например, в одной из папок, которые я просматривал, есть файлы разных типов: .mp3,, prproj, .3gp, .mpg, .wmv, .xmp, .txt с размерами файлов от 2 КБ до 29,7 МБ (есть также подпапка в этой папке, которая содержит только файлы .jpg); однако из всех этих различных типов файлов в этой папке и ее подпапке все они были доступны (включая файлы .jpg из подпапки), ЗА ИСКЛЮЧЕНИЕМ файлов .mp3 (если есть какая-либо разница, файлы .mp3 в этой папке размер от 187 КБ до 4881 КБ). Кроме того, эта подпапка, которая содержала только файлы .jpg (точнее 48 файлов .jpg), не была доступна в течение этого времени - были доступны только файлы .jpg в ней - (между 6:57:03 PM - 6: 57: 08 PM)
Я подумал, что, возможно, это был какой-то сбой Windows, который отображал неправильную дату доступа, но затем я посмотрел на "дату создания" и "дату изменения" для всех этих файлов, а также на их даты и время создания / изменения. были на правильном месте.
Моей первой мыслью было, что кто-то положил жесткий диск в корпус / тостер и просмотрел файлы; но потом я понял, что это невозможно, потому что к нескольким файлам обращались одновременно с точностью до секунды. Так что это заставило меня подумать, что единственный способ изменить "дату доступа" мог бы быть, если бы кто-то скопировал файлы.
Есть ли вообще шанс, что это какой-то сбой Windows или что-то в этом роде, или это факт, что кто-то действительно обращался к моим файлам (и если кто-то обращался к моим файлам, я прав насчет того, что эти файлы были скопированы? )? Есть ли какая-то другая возможность того, что могло бы произойти?
Нужно ли мне использовать какие-либо инструменты судебно-медицинской экспертизы для дальнейшего изучения этого вопроса (и если да, то какие инструменты), или есть какой-то другой способ, которым я могу быть уверен в том, что произошло в этот период за день до моего возвращения? Или то, что я вижу в Windows 7 достаточно хорошо (то есть точно и правдиво)?