forensics

Jemand hat sich als Benutzer angemeldet und alle Apps, Erweiterungen, Lesezeichen, den Verlauf und Einstellungen des Google C ... acht "Nägel mit Köpfen" noch nicht. Ich werde diesen Thread mit allen Informationen aktualisieren, die ich finde / versuche.

Ich habe festgestellt, dass Windows jedes Ereignis wie Systemanmeldung/ - aus, Verlauf der USB-Verbindung usw. protokolliert. ... anzeige angezeigt werden. Aber meine Frage ist Wo im Dateisystem befinden sich die Ereignisprotokolldateien unter Windows 7?

Wie kann ich eine alte Diskette unter Linux lesen, die einige problematische Sektoren hat? In Zeiten von DOS benutzten die Le ... das Bild ist danach nicht lesbar. Wie kann ich die Dateien von einer sehr alten Diskette mit Linux-Tools wiederherstellen?