Come rilevare se i file sono stati salvati o copiati da un disco rigido esterno / USB?

La lettura del file sta copiandola nella memoria attiva.

Una volta che il file è in memoria attiva, non puoi controllare cosa succede dopo.

Ci sono piattaforme speciali che eseguono DRM (Digital Rights Management) che possono rendere molto più complesso per le persone prendere copie del tuo file. Snapchat ha alcuni controlli come questo, così come il lettore Kindle. Sono richiesti crittografia, protocolli proprietari e controllo sul software e / o sull'hardware.

Esistono servizi online come link che fanno qualcosa di simile, non ovviamente tramite USB.

Questo tipo di controllo è davvero efficace solo nel mantenere onesti le persone oneste. Anche se non hanno hackerato il software o hanno aggirato un problema tecnico, una persona motivata potrebbe sempre fotografare il documento dallo schermo.

Vedi le misure adottate nel TTIP come esempio di qualcuno che sta cercando di risolvere questo problema: link

"In the basement of the US capitol, there is a room, a locked soundproof room, and the only people allowed in this room are US senators, and they can't bring their assistants, they can't bring their phones, they can't even take notes in there."

Stensstic forensics tenta di rilevare la copia di massa dei dati utilizzando le statistiche. In breve, l'idea è che i metadati di accesso ai file contengano schemi. Se vengono copiati dati di grandi dimensioni, i metadati registreranno il trasferimento di massa in base ai tipici modelli di accesso ai file. Una volta che un trasferimento di dati di massa è previsto utilizzando le statistiche, altre analisi forensi aiutano a scoprire la destinazione del trasferimento di dati.