.png)
Tengo curiosidad por algo que, disculpe, es difícil de decir de manera sucinta en la línea de asunto. En cualquier caso, esto es lo que hice (y me preocupa como empleado por la falta de cuidado de mi parte).
Tenemos una red grande (30.000 usuarios), que ejecuta principalmente Windows 7... los perfiles son compartidos/itinerantes (¿supongo?) para que pueda iniciar sesión en cualquier máquina y generar un perfil para su uso. Recientemente conecté una unidad USB mía (en la oficina), luego eliminé algunos videos prohibidos (ejem) directamente de la unidad (Shift + eliminar para eliminar permanentemente en Windows), si llamo correctamente.
¿Existe algún tipo de registro del propio medio, a pesar de haber sido eliminado, en la red?
Dos escenarios:
- Si realmente hice un cambio + eliminar, ¿debería preocuparme?
- Si eliminé la papelera de reciclaje y luego eliminé desde allí (vaciando la papelera), ¿debería preocuparme?
Parece que en la última opción, si un administrador de sistemas investigara, podría ver nombres de archivos, tamaños, metainformación... ese es el caso (ya que el archivo se eliminó de la unidad USB y se movió a la papelera de reciclaje de perfiles) . ¿O es sólo un puntero a ese archivo en la unidad USB?
Respuesta1
Sin conocer las tecnologías en juego, no hay manera de responder a esta pregunta directamente.
Hay varios tipos de tecnología en particular que pueden causarle problemas, incluidos los sistemas de versiones ambientales comoServicios de sombra de volumen de Microsoft. Afortunadamente, no es probable que VSS sea un problema a menos que esté configurado para funcionar en el disco USB. Sin embargo, si es propiedad de la empresa, conéctelo y verifique las Propiedades en un archivo modificado recientemente. ¿Existe una pestaña "Versiones anteriores" y muestra versiones anteriores del archivo? si es así, se ha habilitado VSS.
Los sistemas de exfiltración de datos son una preocupación mayor, ya que se ocupan de los discos USB y están diseñados para desconfiar del operador. Consulte este documento técnico sobre cómo una organización podría utilizar la auditoría USB para evitar incidentes de filtración de datos en la plataforma Microsoft:http://resources.sei.cmu.edu/library/asset-view.cfm?assetID=35427.