Creo que sin una comparativa hecha en disco mediante algun programa, solo podrás revisar las Propiedades de los archivos y ver fechas de último acceso o modificación como has comentado. Si está dentro del margen de fecha en el que ha sido "robado" sabrás si han accedido.

Comentale que hay programas que encriptan archivos o discos (en el caso de info confidencial), en ese caso le hubiera sido casi imposible acceder.

Saludos.

lo que tú planteas es lo mismo que te dice r32   mirar la "Fecha de acceso"

pero si lo haces desde propiedades, pinchando el archivo con click dcho, la fecha de acceso será la actual, la fecha en que pinchaste. Tienes que abrir un explorador de archivos viendo  los "detalles", pinchar click dcho en el título de alguna de las columnas, elegir "más" y marcar "Fecha de acceso"

tienes que tener cuidado, pq una vez selecciones un archivo, la fecha de acceso cambiará a la actual (me imagino que con vista en miniatura, mosaicos y demás pasará lo mismo)

no conozco ningún programa que haga lo que pides, pero si sabes programar, es sencillo con GetFileTime para un archivo, o FindFirstFile para todos..... pero con cuidado y el explorer te vale

suerte!

tambien deberías desactivar el antivirus para hacerlo, ya que podría acceder a los archivos del dico externo y la fecha tambien cambiaría. Puedes hacer alguna prueba antes con un pendrive 

Hola!
Tengo el mismo problema que he leido en este post. Perdi un pen con unformacion "confidencial"
Dicho pen lo encontró  una persona y lo tuvo en su poder 48 h.


Me gustaria saber:
** como comprobar si fueron vistos documentos word Excel.. etc
**y si  se puede saber si se hizo alguna copia.

Gracias de antemano