¿My Passport WD guarda un historial de descargas, transferencias, etc.? En otras palabras, ¿puede el usuario A detectar la actividad del usuario B? ¿O simplemente puede ver el contenido de la unidad de almacenamiento?
¿My Passport WD guarda un historial de descargas, transferencias, etc.? En otras palabras, ¿puede el usuario A detectar la actividad del usuario B? ¿O simplemente puede ver el contenido de la unidad de almacenamiento?
En primer lugar, el tipo de información que puede recuperar depende de qué tipo de dispositivo y cómo se utiliza ese dispositivo. Por ejemplo, una unidad USB conectada tiene información muy diferente a una solución NAS.
Los dispositivos USB conectados se tratan como un disco típico. La información forense que podría recuperar del disco podría incluir tiempos de acceso o escritura, pero un registro detallado que indique quién hizo lo que probablemente no existe.
Si el dispositivo se conecta a través de la red a través de WiFi o Ethernet, puede estar usando un servidor web para servir los archivos. En el caso de un servidor web, puede haber información de registro que indique si alguien inició sesión y qué archivos se descargaron. Si puede o no tener acceso a esos registros (si existen) dependerá del dispositivo.
Algunos dispositivos usan SMB para compartir a través de la red. También pueden registrar los detalles de autenticación, pero es posible que deba confiar en el análisis forense del sistema de archivos para obtener información sobre cuándo y qué datos se leyeron.
Si puede realizar una captura de paquetes en el dispositivo de red, es probable que esto le indique qué archivos se descargaron y quién los descargó (asumiendo que tienen que iniciar sesión o usted puede determinar quién es un usuario basado en IP). Sin embargo, este es un paso que debe darse antes de tiempo.