Determinar si el disco duro se desconectó alguna vez del MacBook

La respuesta más sencilla: añadir sellos de seguridad al Mac. Esto es requerido por algunas políticas (FIPS 140-2, por ejemplo). Tiene la ventaja adicional de actuar como un elemento disuasorio visible para las manipulaciones casuales. (También funciona en su analogía: las empresas de automóviles ponen marcas de pintura en los pernos críticos para mostrar la inspección de calidad, detectar el aflojamiento accidental, pero también como evidencia de manipulación)

@user71659 - No lo añadí porque sortear un precinto es prácticamente una de las cosas más fáciles de hacer. Lo he hecho infinidad de veces.

Los interruptores de intrusión son aún más fáciles (y tampoco existen en los portátiles). En algunos sólo tienes que deslizar una tarjeta en el lugar adecuado. Una marca en el trabajo tiene los cables visibles a través de las rejillas de ventilación, sólo tienes que pescarlos a través de la rejilla de ventilación y cortocircuitarlos. Los interruptores de intrusión sólo cubren la abertura principal de la caja también, abre la puerta de la bahía de la unidad, mete la mano y mantén el interruptor abajo. La política FIPS requiere que todas las aberturas tengan etiquetas de seguridad. El vídeo es poco práctico si tienes días de vídeo en una zona de mucho tráfico, tendrás que verlo todo. Y, por supuesto, FDE tiene grandes debilidades en cuanto a la integridad.