Mac untersuchen...

[EDV SV]

Hallo,
ich bin EDV Sachverständiger und untersuche für verschiedene Firmen Rechner und erstelle Gutachten. Jetzt hab ich zum ersten Mal einen Mac hierstehen (G5, OSX10.5). Hier nun meine Fragen:
Wie, wo und womit kann ich Logfiles oder ähnliches auslesen um zB. festzustellen, wann welche Dateien auf CD gebrannt wurden. Kann ich im iMail gelöschte Emails wiederherstellen oder rausfinden, welche Dateien verschickt wurden?
Beim PC wär das alles kein Problem, nur hier bin ich relativ "jungfräulich"
Vielen Dank für eventuelle Antworten.

[Colin]

Drücke mal die Apfel + Space Taste, oder starte unter Programme --> Dienstprogramm das Programm Konsole. Dort werden eigentlich alle Logs aufgeführt die sehr umfangreich sind.
Am einfachsten wenn noch eine HD vorhanden ist auf dem ein TimeMachine Backup liegt, da geht es dann schön zurück.

Wenn nicht wird es schwer mit dem nachvollziehen von solchen Daten. Tools via Data Rescue 3 (http://www.apfelkraft.ch/vb/review.php?softwareid=339) können aber auch Daten wiederherstellen, falls es darum geht!

[EDV SV]

danke für die Tipps. Leider hab ich keine LogFiles gefunden, die solche gesuchten Sachen belegen. Legt das Toast Logfiles an, die protokollieren was gebrannt wurde? Kenn das wie gesagt nur von der PC Seite.

[Colin]

Das könnte schon sein, verwende ich aber nicht.....Könntest unter HD --> Library --> Application support nachsehen, aber würde mich eher wundern wenn dort steht wann was gebrannt wurde....macht ja für 99% der User keinen Sinn :)
Die Konsole wie oben gesagt zeigt sehr viel und dort können sich Programm auch einklinken, doch ist ansich für Fehler und Probleme gedacht und nicht was der User so macht, sprich einen eingebauten Keylogger hat der Mac nicht.