Ver originales (Francés)

CÓMO ACCEDER AL HISTORIAL DE ARCHIVOS PRESENTES EN UNA MEMORIA USB

Etourdi-Man Mensajes publicados 2 Estado Miembro -  
quentin2121 Mensajes publicados 9011 Fecha de registro   Estado Miembro Última intervención   -

Hola, tengo una memoria USB que fue utilizada por una persona ajena. En mi presencia, copió o guardó en su computadora uno de los archivos que estaban originalmente en mi memoria USB.

Me ausenté olvidando recuperar mi memoria de inmediato.

¿Cómo saber a partir de mi memoria USB que me fue devuelta posteriormente, si en mi ausencia esta persona accedió, abrió, copió o guardó (en su computadora u otro dispositivo) otro archivo que está en mi memoria USB?

No tengo acceso a la computadora de esta persona ajena y no he utilizado esta memoria USB desde entonces.

Gracias por sus respuestas (es un poco urgente lamentablemente ya que me gustaría volver a utilizar esta memoria USB).

3 respuestas

  1.
    vieu bison boiteu Mensajes publicados 43836 Fecha de registro   Estado Colaborador Última intervención   Embajador 3 594
     

    hola Etourdi-Man

    hasta donde sé, no se puede saber si un archivo ha sido copiado de la memoria USB a otro soporte

    un archivo que ha sido eliminado = sí

    @+

    0
  2. Etourdi-Man Mensajes publicados 2 Estado Miembro
     

    Muchas gracias por esta rápida respuesta. P.D., supongo que es lo mismo para saber si el archivo ha sido abierto desde la unidad USB y guardado en otro soporte?

    Además, ¿la información sobre el último acceso que se puede consultar a partir de este archivo es confiable?

    Gracias de nuevo,

    @+

    0
    1. brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención   4 195
       

      Hola,

      Una serie de artefactos permite acceder a la fecha del último acceso a un archivo, por ejemplo, simplemente el comando DIR con un conmutador apropiado, pero siempre y cuando no se haya realizado anteriormente sobre este archivo ninguna operación que actualice esta fecha (copia, simple consulta de las propiedades...), y esto no nos dirá si el archivo simplemente ha sido abierto o copiado en otro lugar.

      https://ss64.com/nt/dir.html

      0
  3. quentin2121 Mensajes publicados 9011 Fecha de registro   Estado Miembro Última intervención   Embajador 1 313
     

    Hola,

    Quizás, se puede ver a través del visor de eventos de Windows, haz clic derecho en el botón de la bandera de Windows en la esquina inferior izquierda.

    -1
    1. brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención   4 195
       

      Hola,

      No.

      El observador de eventos como mucho informaría que se ha abierto un dispositivo USB, no lo que se ha hecho en él, y de todos modos no en un ordenador ajeno.

      0
    2. brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención   4 195 > quentin2121 Mensajes publicados 9011 Fecha de registro   Estado Miembro Última intervención  
       

      Hola,

      No, precisamente: se nos dijo desde el principio que una tercera persona había conectado esta memoria USB a su propio ordenador.

      Para tener una prueba de cualquier cosa y como recordé en <3> es necesario que el autor no haya realizado una manipulación (clic derecho-propiedades es suficiente) que pueda cambiar la fecha del último acceso.

      0
    3. brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención   4 195 > brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención  
       

      Demostración por el absurdo, tomo un archivo sobre el cual hago DIR /T:A, elijo al azar el primer archivo sobre el que hago clic derecho-propiedades o que copio a otro lugar, como la publicidad de los detergentes, antes y después:

      0
    4. brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención   4 195 > brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención  
       

      Tenga en cuenta que la primera copia sin el interruptor /T me devuelve la fecha de creación (es decir, en este soporte en particular), la segunda con la fecha del último acceso.

      0
    5. brucine Mensajes publicados 25334 Fecha de registro   Estado Miembro Última intervención   4 195 > quentin2121 Mensajes publicados 9011 Fecha de registro   Estado Miembro Última intervención  
       

      No nos ayuda mucho, como se dijo anteriormente, nos indica qué clave se ha conectado a tal PC y cuándo (lo cual aquí es inservible porque se trata de información sobre el ordenador de terceros), pero no lo que se ha hecho con su contenido.

      0