USB Forensics

1. Hvad er USB-retsmedicinsk?
2. Efterlader USB-filer spor?
3. Hvordan det at have et retsmedicinsk værktøj på et USB-drev kan være nyttigt i marken?
4. Hvordan kan jeg vide, om nogen kopierede filer fra min USB?
5. Hvordan kan jeg fortælle, hvilke enheder der er tilsluttet min USB?
6. Hvor går slettede USB-filer hen?
7. Hvordan gemmer jeg filer på et USB-flashdrev?
8. Hvordan kan jeg se min USB-historie?
9. Kan min kontortekniker finde ud af, om jeg har kopieret nogle fortrolige filer til mit flashdrev ud af mit kontor laptop C-drev?
10. Hvordan kan jeg vide, om nogen har adgang til min eksterne harddisk?

Hvad er USB-retsmedicinsk?

Når inkriminerende oplysninger som afpresning slettes fra en USB-enhed, vil USB-retsmedicin komme i spil for at hente de slettede oplysninger. ... Hentning eller gendannelse af slettede data fra USB-drev er det, vi kalder USB-retsmedicin.

Efterlader USB-filer spor?

Når du downloader filer direkte til et flashdrev, efterlader du noget spor af filen på computeren. Filen, der blev downloadet til et USB-flashdrev, kunne spores i computerens midlertidige filmappe, browserhistorik og internetrouterlog. Der er visse forholdsregler, du kan tage for at beskytte dine data og privatlivets fred.

Hvordan det at have et retsmedicinsk værktøj på et USB-drev kan være nyttigt i marken?

USB-aktivitetsanalyse

Analyse af en brugers USB-aktivitet kan afsløre flere vigtige fakta om, hvad der var forbundet til computeren, og hvornår. I de fleste tilfælde kan retsmedicinske eksperter bestemme USB-enhedens serienummer og / eller mærke samt første og sidste gang enheden blev tilsluttet computeren.

Hvordan kan jeg vide, om nogen kopierede filer fra min USB?

Du kan finde ud af, om nogle filer er kopieret eller ej. Højreklik på den mappe eller fil, du er bange for, at der muligvis er blevet kopieret, gå til egenskaber, du får oplysninger såsom dato og klokkeslæt for oprettet, ændret og adgang. Den tiltrådte ændres hver gang filen åbnes eller kopieres uden at åbne.

Hvordan kan jeg fortælle, hvilke enheder der er tilsluttet min USB?

I Enhedshåndtering skal du klikke på Vis og derefter klikke på Enheder efter forbindelse. I Enheder efter tilslutningsvisning kan du nemt se USB-masselagerenheden under Intel® USB 3.0 eXtensible Host Controller-kategori.

Hvor går slettede USB-filer hen?

Hvor går slettede filer fra USB hen? Da USB-flashdrevet eller pen-drevet er en ekstern enhed, slettes filer, der slettes på USB-flashdrevet permanent, i stedet for at gå til papirkurven, så du kan ikke udføre genopretning af papirkurven for at gendanne filer fra USB.

Hvordan gemmer jeg filer på et USB-flashdrev?

For at gemme, uanset hvilken applikation du bruger, skal du klikke på Filer og derefter Gem som ... derefter klikke på ikonet Denne computer og derefter dobbeltklikke på USB-drevet. Som et eksempel viser vinduet ovenfor, hvordan "Gem som" ser ud med Word 2010. Når du er inde i filmappen på USB-drevet, skal du klikke på Gem.

Hvordan kan jeg se min USB-historie?

Få USB-historie med enkelt Powershell-kommando

For at gøre dette skal du åbne powershell og skrive "Get-ItemProperty -Path HKLM: SYSTEMCurrentControlSetEnumUSBSTOR ** | Vælg venligt navn."Tryk derefter på enter, så får du historikken over alle USB-enheder, der er brugt på din computer.

Kan min kontortekniker finde ud af, om jeg har kopieret nogle fortrolige filer til mit flashdrev fra mit kontor-bærbare C-drev?

Det afhænger af sikkerhedsniveauet, som din virksomheds computere har. Men det korte svar er ja. En simpel brugslog kan registrere, at der er knyttet et tommelfinger-drev, og hvis de sporer filadgang, kan det også spores.

Hvordan kan jeg vide, om nogen har adgang til min eksterne harddisk?

Se bare på, hvornår filerne sidst blev åbnet ved at højreklikke på de filer, du vil se, om de er tilgængelige, og vælg egenskaber. Det viser den sidste adgangsdato (hvornår filen sidst blev åbnet), Senest ændrede dato (når filen sidst blev gemt).