Necesito un experto en un tema que conozco muy poco. Tuve una violación en uno de mis sistemas de Windows. Sé cómo entró alguien, pero para fines legales tengo que demostrar que algún ex empleado, a quien sospecho, ingresó y borró muchos archivos personales y de sistema.
Eché un vistazo rápido al registro de eventos de Windows y veo a alguien iniciar sesión en el momento de la intrusión. Necesito un consejo experto, pero no tengo idea de qué buscar en una persona para este tipo de tarea.
¿Algún consejo?
(Windows 7 x64)