パソコンをどこまで分析できるのか？

質問

素朴な疑問として、警察や業者や個人などパソコンの分析ってどこまでできるんでしょうか？
例えば、リカバリーをした痕跡やファイルを取り込んだ痕跡など全部パソコン内に残るんでしょうか？

「巡視艇内の共用パソコンからＵＳＢメモリーなどの外部記憶媒体で２、３回、映像が取り出された形跡」

USBに○○のファイルをコピーした痕跡も分かってしまうんでしょうか？

フリーソフトなどで簡単に分析できるものがあれば試しにやってみたいので、何かいいソフトがあれば教えてください。

回答No.2

Cupper-2 · ベストアンサー

「巡視艇内の共用パソコンからＵＳＢメモリーなどの外部記憶媒体で２、３回、映像が取り出された形跡～」
は、イベントビューアで確認した情報でしょう。
これは標準で動作している物です。
パソコンが起動した時間なども各種サービス開始の日時を見れば分かったりします。
各種動作のアクセスログを残すように設定することも可能ですが、その場合は確定的な回数が残るので、２・３回などと曖昧な表現はしないと思います。

…そんなですから、ちょっと詳しい人ならパソコン無いに残されたログからいろいろな情報を読み取ることができますよ。

回答No.1

akiomyau

Windowsの標準機能でも可能です。
ただし、あらかじめ設定していることが前提になります。
あらかじめ監査のポリシー等で設定を行い
アクセスログを調べたのではないでしょうか。
http://technet.microsoft.com/ja-jp/library/cc779526(WS.10).aspx