Il mio Mac, sul mio posto di lavoro, è accessibile da altri sistemi Mac (la condivisione dei file è abilitata e non ha password impostate).
Ho scoperto che ci sono 2 cartelle cancellate (mancanti dal mio desktop).
Come posso verificare chi era connesso al mio sistema o chi ha accesso al mio desktop da remoto, in modo da poter identificare chi ha cancellato la mia cartella?
Purtroppo Mac OS X non registra l'accesso ai file e le modifiche per impostazione predefinita. È improbabile che l'utente responsabile dell'eliminazione delle due cartelle sia identificabile tramite i file di registro del Mac.
Ci sono record conservati delle modifiche ai file in .fseventsd , ma questi sono a livello di blocco, piuttosto che a livello di cartella e di file.
Gli strumenti di recupero file di terze parti potrebbero comunque essere in grado di ripristinare le due cartelle perse.