Foro de elhacker.net

Hola
Tengo un problema en el trabajo.

Ha mi jefe se le ha perdido el disco duro externo. Despues de dos semanas ha aparecido el disco.. algo muy extraño, al lado de su ordenador.
Desde que ha aparecido el disco no lo ha habierto.
Me ha pedido que intente mirar si fuera posible si durante esas dos semanas alguien ha accedido al disco. Esta claro que si alguien ha cambiado algo y luego guadado no habra ningun problema en confirmar por la fecha de guardado. Pero y si la persona que esas dos semana a tenido el disco simplemente a abierto los archivos... se puede saber si esos archivos han sido vistos durante el "robo" del disco???

Muchas gracias de antemano.

Un saludo

Creo que sin una comparativa hecha en disco mediante algun programa, solo podrás revisar las Propiedades de los archivos y ver fechas de último acceso o modificación como has comentado. Si está dentro del margen de fecha en el que ha sido "robado" sabrás si han accedido.

Comentale que hay programas que encriptan archivos o discos (en el caso de info confidencial), en ese caso le hubiera sido casi imposible acceder.

Saludos.

Muchas gracias,
Aparte de tu aportacion, alguien me podria decir si es posible lo propuesto por mi ??

Muchas gracias a todos!!!

lo que tú planteas es lo mismo que te dice r32  ;D mirar la "Fecha de acceso"

pero si lo haces desde propiedades, pinchando el archivo con click dcho, la fecha de acceso será la actual, la fecha en que pinchaste. Tienes que abrir un explorador de archivos viendo  los "detalles", pinchar click dcho en el título de alguna de las columnas, elegir "más" y marcar "Fecha de acceso"

tienes que tener cuidado, pq una vez selecciones un archivo, la fecha de acceso cambiará a la actual (me imagino que con vista en miniatura, mosaicos y demás pasará lo mismo)

no conozco ningún programa que haga lo que pides, pero si sabes programar, es sencillo con GetFileTime para un archivo, o FindFirstFile para todos..... pero con cuidado y el explorer te vale ;)

suerte!

tambien deberías desactivar el antivirus para hacerlo, ya que podría acceder a los archivos del dico externo y la fecha tambien cambiaría. Puedes hacer alguna prueba antes con un pendrive  :xD

Muchisimas gracias.. Acabo de probar en el pen drive y funciona como me lo habeis dicho!!!

Muchas gracias de verdad!!!!!!!!

Un saludooooo"!!!!!!!!!!!!!!!!!!!11 ;D ;D ;D ;D ;D ;D ;D

Hola!
Tengo el mismo problema que he leido en este post. Perdi un pen con unformacion "confidencial"
Dicho pen lo encontró  una persona y lo tuvo en su poder 48 h.


Me gustaria saber:
** como comprobar si fueron vistos documentos word Excel.. etc
**y si  se puede saber si se hizo alguna copia.

Gracias de antemano

Hola!

El tema en el que has comentado tiene muchos años (data del 2013). Si tienes preguntas, siéntete libre de crear un nuevo tema (es desaconsejable "revivir" temas tan antiguos).

Dicho lo anterior:


Si el pendrive tiene formato NTFS, entonces podrás saber la fecha en la que el archivo fue creado, modificado y accedido (ten en cuenta de que una vez que accedas al mismo, la fecha se actualizará).

No podrás saber si ha sido copiado.

Saludos!