USB-kriminalteknik

1. Vad är USB-kriminalteknisk?
2. Lämna USB-filer spår?
3. Hur det kan vara praktiskt att ha ett kriminaltekniskt verktyg på en USB-enhet?
4. Hur kan jag veta om någon kopierade filer från min USB?
5. Hur kan jag veta vilka enheter som är anslutna till min USB?
6. Var går borttagna USB-filer?
7. Hur sparar jag filer på ett USB-minne?
8. Hur kan jag se min USB-historik?
9. Kan min kontoretiker ta reda på om jag kopierade några konfidentiella filer till min flash-enhet från min kontors bärbara C-enhet?
10. Hur kan jag veta om någon har åtkomst till min externa hårddisk?

Vad är USB-kriminalteknisk?

När inkriminerande information som utpressning raderas från en USB-enhet kommer USB-kriminalteknik att spela för att hämta den raderade informationen. ... Hämtning eller återställning av raderade data från USB-enheter är vad vi kallar USB-kriminalteknik.

Lämna USB-filer spår?

När du laddar ner filer direkt till en flash-enhet, lämnar du lite spår av filen på datorn. Filen som hämtats till ett USB-minne kan spåras i datorns tillfälliga filmapp, webbläsarhistorik och internetrouterlogg. Det finns vissa försiktighetsåtgärder du kan vidta för att skydda dina uppgifter och integritet.

Hur det kan vara bra att använda ett kriminaltekniskt verktyg på en USB-enhet?

USB-aktivitetsanalys

Att analysera en användares USB-aktivitet kan avslöja flera viktiga fakta angående vad som var anslutet till datorn och när. I de flesta fall kan kriminaltekniska experter bestämma USB-enhetens serienummer och / eller varumärke, liksom första och sista gången enheten anslöts till datorn.

Hur kan jag veta om någon kopierade filer från min USB?

Du kan hitta om vissa filer har kopierats eller inte. Högerklicka på den mapp eller fil som du fruktar kan ha kopierats, gå till egenskaper, du får information som datum och tid för skapad, ändrad och åtkomst. Den åtkomliga ändras varje gång filen öppnas eller kopieras utan att den öppnas.

Hur kan jag veta vilka enheter som är anslutna till min USB?

I Enhetshanteraren klickar du på Visa och sedan på Enheter efter anslutning. I Enheter efter anslutningsvy kan du enkelt se USB-masslagringsenheten under Intel® USB 3.0 eXtensible Host Controller-kategori.

Var går borttagna USB-filer?

Vart går borttagna filer från USB? Eftersom USB-minnet eller pennanheten är en extern enhet raderas filer som raderas på USB-flashenheten permanent istället för att gå till papperskorgen, så du kan inte utföra återvinning av papperskorgen för att återställa filer från USB.

Hur sparar jag filer på ett USB-minne?

För att spara, oavsett vilket program du använder, klicka på Arkiv, sedan Spara som ... klicka sedan på ikonen Den här datorn och dubbelklicka sedan på USB-enheten. Som ett exempel visar fönstret ovan hur "Spara som" ser ut med Word 2010. När du är inne i USB-enhetens filkatalog klickar du på Spara.

Hur kan jag se min USB-historik?

Få USB-historik med ett enda Powershell-kommando

För att göra detta, öppna powershell och skriv "Get-ItemProperty -Path HKLM: SYSTEMCurrentControlSetEnumUSBSTOR ** | Välj vänligt namn."Tryck sedan på enter så får du historiken över alla USB-enheter som har använts på din dator.

Kan min kontorstekniker ta reda på om jag kopierade några konfidentiella filer till min flash-enhet från min kontors bärbara C-enhet?

Det beror på säkerhetsnivån som dina företagsdatorer har. Men det korta svaret är ja. En enkel användarlogg kan upptäcka att en tummenhet var ansluten och om de spårar filåtkomst kan det också spåras.

Hur vet jag om någon har åtkomst till min externa hårddisk?

Ta bara en titt på när filerna senast öppnades genom att högerklicka på filerna du vill se om de är åtkomliga och välj egenskaper. Det visar det senaste åtkomstdatumet (när filen senast öppnades), Senast ändrade datum (när filen senast sparades).