Como rastrear tentativas de recuperação de dados

Question

Eu dei meu disco rígido externo para um dos meus amigos (não tão próximos) para copiar filmes dele. Ele teve por um dia. Eu sei que estou sendo paranoico, mas existe uma maneira do Linux verificar se ele tentou recuperar dados?

    

Answer 1

% bl0ck_qu0te%

Absolutamente não, assumindo que ele fez um bom trabalho. Procedimentos sérios de recuperação de dados explicitamente exigem que a unidade de origem não seja alterada de forma alguma para garantir que os dados não sejam sobrescritos .

Se a unidade mostrasse sinais de uso, isso significaria que ele não fez um trabalho muito bom.