Logy - klonování disku - důkaz

[pnk911]

Zdravím,
Mám podezření, že můj disk byl vyndany z macbooku a udělána kopie disku.
Je nějakým způsobem možné dokázat či zjistit, zdali tomu tak skutečně je?

Projíždím logy a nenacházím nic, co by to dokazovalo.
Když bych teoreticky dal ssd z Macu do jiného a zkopíroval, či udělal nějakým způsobem otisk disku, v logu disku by to mělo být (?) uvedeno?

[ra3662]

Dle mého ne.
V logu najdeš co se děje v systému a na připojených zařízeních a ukládá se do systému.
Pokud disk připojili jako externí tak se to nemá dle mne kam uložit.

Jinak si myslím že opravna by si to nedovolila a pokud to opravoval někdo v garáži tak je to tvoje chyba.
Obecně vzato citlivá data by měla být nějak zabezpečena a to leží na tvých bedrech. OS X má k tomuto přímo určené systémové nástroje.

Dokazovat se to bude těžko, polemizovat ale můžeš do nekonečna.

[MichalJ]

U šifrovaného disku je jedno jestli si někdo udělal kopii.

[haluska]

Jediné, co najdeš, kdy byl vypnut a zapnut ntb a z toho se můžeš něco domýšlet. Co se dělo ve vypnutém stavu nezjistíš. Byl disk šifrovaný?