パソコンの使用履歴について再質問

質問

私が息子に買い与えたパソコンには、XPのプロフェッショナルソフトを入れていました。
息子は大学時代、ソフトプログラミングの会社でアルバイトをしており、例えば、重たくなったからといって軽くする為にデーターを削除、他メモリーに移すなら判りますが、エクセル、ワード、パワーポイントなどのソフトの削除したからといってそんなに軽くはならない・・・くらいのことは知っているはずなのに、なぜ削除したのか理解できないのです。誰かが作為的にやったのか・・・、また、息子がやったとしても、それをやった年月日が判るだけでも良いのです。警察は、「事件ならやりますが、自殺で処理されている以上、何もできません。」と言うので、何かやり方があるのか・・・と。
そのパソコンにアクセスした日時だけでも判る方法はないものか・・・、と思っています。
息子は、工場の独身寮に居たのですが、別の場所で逝ったが為に、寮室に遺品を受け取りにいくまで２週間程ありました。工場側は、残業隠しに必死でした。そんな証拠が息子のPCに残っているのでは・・・とか、その２週間の間に誰かが息子のPCにさわったのでは・・・とか。
何でもいいです。履歴の見る方法はありませんか？

回答No.4

bunjii

重複した質問になりますので、前の質問を締め切るくらいの配慮は必要と思います。
あなたの不信感を拭うには探偵や弁護士に相談された方がよさそうです。
例えば息子さんの勤め先の誰かが証拠隠滅のためにパソコンの内容を変更（削除）したとすれば法的な調査機関で証拠を洗い出す必要があります。
素人が簡単に証拠集めをしても成功しないと思います。
息子さんの名誉が棄損された疑いがあるなら弁護士を立てて、会社を訴えればよろしいのではないでしょうか？

お礼

ありがとうございます。言われた通り、前の質問を締め切ろうと思います。

回答No.3

noname#138196

まずいじる前に、ハードディスクのコピーを残した方がよさそうですね…

復旧の業者さんに頼めば、消されたデータは戻ると思います。
ただ、いつどのような操作がされたか履歴を調べてくれるのかどうかは…
（そういうサービスも探せばあるかもしれませんが）

自分で調べるなら、ログが残っていればいくらかわかると思います。
簡単なのは、イベントログを見れば、インストールや機動/終了の履歴が少しはわかります。
http://support.microsoft.com/kb/308427/ja

ほかには「復元ポイント」というのがあれば、何日前がどうだったか、見られるかもしれません。

繰り返しになりますが先にバックアップをとってからいじったほうがいいです。
いじると、新しいログが増えて、古いログが埋まったり、消えてしまうからです。

回答No.2

noname#138764

ウルトラモバイルＰＣや、特定のノートパソコンなど、ハードディスク容量が少ない場合には、オフィスの削除はあり得ます。

しかし、ハードディスク容量が十分にある場合には、ＰＣを軽くするために、オフィスの削除など、まったく考えられません。特に、息子さんの場合、仕事をされている訳ですから、仕事で必要であろうオフィスを削除するなんて、まったくもって不自然ですね。

＃１の方の言うとおり、お金をかけて、信頼できそうな専門業者に任せるしかないでしょうね。

回答No.1

ziv

それは、重要な案件になりますね。
ＨＤＤのデータは素人が削除しただけなら
痕跡はのこります。
が、その確認作業が出来るのも当然プロになります、
ここが良いと、お勧めできないのが心苦しいですが、
データサルベージ系の会社で
あなたが信頼できると思ったところに、
データ復旧解析を事情も含めご相談されることをお勧めします。

お礼

ありがとうございました。早速、インターネットでもデータサルベージ会社を探して、相談してみます。