☰

我如何才能找到上次从我的 U 盘复制的文件？

tag-icon • tag-icon 12.04 security usb-drive
我如何才能找到上次从我的 U 盘复制的文件？

我把我的 U 盘忘在办公室了。我怀疑有人从我的 U 盘中复制了我的重要文档和文件。

有没有什么方法可以找到从我的 U 盘复制的文件？

请告诉我是否可以找到访问我的 U 盘的 MAC 地址。

答案1

不幸的是，不行；上次访问时间是唯一可以帮助您的东西，并且默认情况下它不会记录在 FAT 文件系统上（如果您尝试使用stat，您会发现一个半假的数字，我认为是基于上次挂载的）：

θ64° [romano:/media/romano/PEN8G] % stat present.pdf
  File: ‘present.pdf’
  Size: 291235      Blocks: 576        IO Block: 4096   regular file
Device: 821h/2081d  Inode: 1599        Links: 1
Access: (0644/-rw-r--r--)  Uid: ( 1153/  romano)   Gid: ( 1001/  romano)
Access: 2016-04-22 00:00:00.000000000 +0200
Modify: 2016-03-08 10:31:56.000000000 +0100
Change: 2016-03-10 11:05:26.000000000 +0100
 Birth: -

看来访问的粒度是 1 天。

并且，没有记录表明哪个设备访问了您的 U 盘。

无论如何，任何复制过您的文件的人都可以伪造上次访问时间或其他任何内容，因此，无法安全地说出文件是否已被读取、复制或执行其他操作。

加密是在 U 盘上存储内容的唯一安全方法。

相关内容