Ho bisogno di un esperto su un argomento che conosco molto poco. Ho avuto una violazione su uno dei miei sistemi Windows. So come è entrato qualcuno, ma per scopi legali ho bisogno di provare che un ex dipendente, che sospetto, sia entrato e abbia cancellato molti file personali e di sistema.
Ho dato una rapida occhiata al registro degli eventi di Windows e vedo qualcuno che effettua il login al momento dell'intrusione. Ho bisogno di un consiglio esperto, ma non ho idea di cosa cercare in una persona per questo tipo di compito.
Qualche consiglio?
(Windows 7 x64)