0 誰かがエンクロージャ付きのMacbook Proのハードドライブを取り出して、ファイルを別のデバイスに転送すると…。それの記録/ログはありますか(取り出されたMacハードドライブ上)?私はただハードドライブについて話しているだけです。基本的に、私が知らない誰かが自分の実際のMacbook proのハードドライブにアクセスできたので、そこから何かをコピーしたかどうかを調べようとしています。 ありがとう! macos hard-drive mac external-hard-drive macbook — キャットマック ソース
1 いいえ-特にドライブが読み取り専用としてマウントされた場合はそうではありません。 hardriveの使用のログがあるかもしれませんが、何が取られたかを正確に見ることができるとは思いません。読み取り専用モードでマウントされている場合、これは当てはまりません。 — user3818253 ソース 興味深い-何を具体的に知る必要はありませんが、特定の時間に何かアクティビティがあったかどうかを知ることはまだ役に立ちます。あなたは「ハードライブの使用のログがあるかもしれない」と言うので、それはどこにあるのでしょうか?ありがとう — -catmac 正確にはわかりませんが、LinuxベースのフォレンジックディストリビューションであるCAINEを確認できます。caine — user3818253