Pouco de emergência, então qualquer ajuda realmente apreciada.
Estou tentando descobrir se existe ou não uma maneira de ver os detalhes (especificamente nomes) de unidades externas que foram conectadas à minha máquina nas últimas 6 semanas. Basicamente, um disco rígido com informações confidenciais desapareceu e eu gostaria de ver se alguma vez foi conectado à minha máquina. Alguém sabe como ou onde posso encontrar essas informações?
Os seguintes comandos mostrarão todos os discos externos que foram montados no seu Mac durante os últimos 7 dias (a menos que você tenha modificado o limite de conservação dos logs do sistema):
grep mounted /var/log/system.log
zgrep mounted /var/log/system.log.*
abra o newsyslogarquivo de configuração:
/usr/bin/sudo vi /etc/newsyslog.conf
altere a seguinte linha:
/var/log/system.log 640 7 * @T00 J
com:
/var/log/system.log 640 30 * @T00 J
(o que significa manter 30 versões dos meus /var/log/syslogarquivos antigos )
salve este modificado /etc/newsyslog.conf.
Você pode pesquisar na sidebar.plist.
~/Library/Preferences/com.apple.sidebarlists.plist
Quanto a quanto tempo isso vai voltar e quando é reescrito, não sei. Eu usei uma vez para ver se uma unidade específica foi montada em um sistema que não apareceu no system.log.
No Terminal.app, execute este comando.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep "Name ="
Isso listará todas as unidades que foram montadas. O usuário acima especifica, se a pessoa tiver acesso a outras contas, você deverá executar o procedimento acima para ver também o histórico montado.
Editar:
Para encontrar apenas dispositivos USB , verifique o tipo de entrada 515.
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 515;"
Para o Firewire , seria 517:
defaults read ~/Library/Preferences/com.apple.sidebarlists.plist systemitems | grep -A 1 "EntryType = 517;"