Muistitikku ja sen kopiointi

Ei.

Sen näkee koska tiedosto on viimeksi avattu johonkin ohjelmaan. Jos epäilet kopiointia tarkista tuo. Mikäli tiedosto on aukaistu sen jälkeen kun itse viimeksi olet sen tehnyt niin tiedät että ainakin joku muu on katsonut tiedostoa. Pelkkä kopiointi ei tätä aikatietoa valitettavasti muuta.

Ei ainakaan normaaleilla tiedostojärjestelmillä. Eikä sitäkään näe, onko tiedostoa avattu, jos sitä ei ole muutettu.

Myös sen voit saada selville koska muistitikku on viimeksi ollut kiinni koneessasi.

Ja jos sinulla on pääsy sille tietokoneelle jolla epäilet tikkusi kopiodun niin näet onko tikkusi ollut siinä kiinni ja jos niin koska.

Vierailija kirjoitti:

Ei ainakaan normaaleilla tiedostojärjestelmillä. Eikä sitäkään näe, onko tiedostoa avattu, jos sitä ei ole muutettu.

Näkee, mutta oletusarvoisesti tämä on windowsissa suorituskykysyistä pois päältä.

https://technet.microsoft.com/en-us/library/cc959914.aspx

..

Vierailija kirjoitti:

Vierailija kirjoitti:

Ei ainakaan normaaleilla tiedostojärjestelmillä. Eikä sitäkään näe, onko tiedostoa avattu, jos sitä ei ole muutettu.

Näkee, mutta oletusarvoisesti tämä on windowsissa suorituskykysyistä pois päältä.

https://technet.microsoft.com/en-us/library/cc959914.aspx

..

Jos tuon kääntää päälle niin se päivittää "last accessed" aikatietoa myös kopioinnista, kokeilin juuri.

NTFS näyttää, mutta jos on FAT32, niin ei näy.