Word und Excel

[chrisne]

Hi,

folgende situation:

ein notebook, ein usb stick. dieser ist verschlüsselt. benutzer arbeitet mit word und excel. notebook wird gestohlen (stick nicht).

hat der dieb irgendwelche möglichkeiten zu sehen was auf den gerät für daten geschrieben wurden.
ich denke da jetzt einmal an die temp dateien die sich das office ja anlegt wenn man die offen hat.

hat wer dazu infos bzw kennt wer gute links wo man da was nachlesen kann?

thx chris

[blackeagle1701]

was der Dieb auf jeden Fall sieht, sind die Dateinamen der zuletzt geöffneten Dokumente.

Das findet er unter: Start -> Zuletzt geöffnete Dokumente, bzw. im Verzeichnis
C:\Dokumente und Einstellungen\USERNAME\Recent

von den Daten selber dürfte er nichts sehen. Soweit ich weiss (kommt auch auf die Excel bzw. Word Version an) speichern die Progiss ihre Temporärdateien meistens in den Verzeichnisen wo die Daten angelegt bzw. zuletzt geöffnet wurden (also auf dem Stick).

Allerdings haben manche Office Versionen Ihre Temp Dateien auch auf c:\windows\temp bzw. c:\Dokumente und Einstellungen\USERNAME\Lokale Einstellungen\Temp abgelegt. Kann mich aber leider nicht mehr genau erinnern welche Versionen das waren. Normalerweise werden diese Dateien nach erfolgreichem Speichern der Datei aber automatisch gelöscht. Gelöscht heisst allerding, dass nur die Einträge in der FAT (File Allocation Tabel = Inhaltsverzeichnis der Platte) als "wieder frei" gekennzeichnet werden, aber physikalisch auf der Platte noch vorhanden sind. Mit diversen Tools (sog. UNDELETE Programmen) kann man diese evtl. wieder herstellen, wenn sie in der zwischenzeit nicht von neueren Daten physikalisch überschrieben wurden.

Mike