Un peu d'urgence alors toute aide vraiment appréciée.
J'essaie de déterminer s'il existe un moyen de voir les détails (en particulier les noms) des disques externes connectés à ma machine au cours des 6 dernières semaines. En gros, un disque dur contenant des informations confidentielles a disparu et j'aimerais savoir s'il a déjà été connecté à ma machine. Quelqu'un sait-il comment ou où je peux trouver ces informations?
Les commandes suivantes vous montreront tous les disques externes montés sur votre Mac au cours des 7 derniers jours (à moins que vous n'ayez modifié la limite de conservation des journaux système):
grep mounted /var/log/system.log
zgrep mounted /var/log/system.log.*
ouvrir le newsyslog fichier de configuration:
/usr/bin/sudo vi /etc/newsyslog.conf
changez la ligne suivante:
/var/log/system.log 640 7 * @T00 J
avec:
/var/log/system.log 640 30 * @T00 J
(ce qui signifie garder 30 versions de mon ancien /var/log/syslog des dossiers)
enregistrer cette modification /etc/newsyslog.conf.
Vous pouvez rechercher dans le sidebar.plist.
~/Library/Preferences/com.apple.sidebarlists.plist
En ce qui concerne combien de temps cela va et quand sa ré-écrit, je ne sais pas. Je l'ai utilisé une fois pour voir si un lecteur spécifique était monté sur un système qui ne figurait pas dans le fichier system.log.
dans le Terminal.app lancez cette commande.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep "Name ="
Cela listera tous les lecteurs montés. Le dessus utilisateur Si une personne a accès à d’autres comptes, vous devrez exécuter ce qui précède pour voir son historique.
Modifier:
Pour trouver juste USB les périphériques vérifient le type d'entrée 515.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 515;"
Pour Firewire ce serait 517:
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 517;"