[blackeagle1701]

was der Dieb auf jeden Fall sieht, sind die Dateinamen der zuletzt geöffneten Dokumente.

Das findet er unter: Start -> Zuletzt geöffnete Dokumente, bzw. im Verzeichnis
C:\Dokumente und Einstellungen\USERNAME\Recent

von den Daten selber dürfte er nichts sehen. Soweit ich weiss (kommt auch auf die Excel bzw. Word Version an) speichern die Progiss ihre Temporärdateien meistens in den Verzeichnisen wo die Daten angelegt bzw. zuletzt geöffnet wurden (also auf dem Stick).

Allerdings haben manche Office Versionen Ihre Temp Dateien auch auf c:\windows\temp bzw. c:\Dokumente und Einstellungen\USERNAME\Lokale Einstellungen\Temp abgelegt. Kann mich aber leider nicht mehr genau erinnern welche Versionen das waren. Normalerweise werden diese Dateien nach erfolgreichem Speichern der Datei aber automatisch gelöscht. Gelöscht heisst allerding, dass nur die Einträge in der FAT (File Allocation Tabel = Inhaltsverzeichnis der Platte) als "wieder frei" gekennzeichnet werden, aber physikalisch auf der Platte noch vorhanden sind. Mit diversen Tools (sog. UNDELETE Programmen) kann man diese evtl. wieder herstellen, wenn sie in der zwischenzeit nicht von neueren Daten physikalisch überschrieben wurden.

Mike