Mi Mac, en mi lugar de trabajo, puede ser accedido desde otros sistemas Mac (el intercambio de archivos está habilitado y no tiene contraseña establecida).
Me di cuenta de que faltan 2 carpetas (eliminadas de mi escritorio).
¿Cómo puedo verificar quién se conectó a mi sistema o quién accedió a mi escritorio de forma remota, para poder identificar quién eliminó mi carpeta?
Lamentablemente, Mac OS X no registra el acceso a archivos y cambios de forma predeterminada. Es poco probable que el usuario responsable de eliminar las dos carpetas sea identificable a través de los archivos de registro de su Mac.
Existen registros de cambios de archivos en .fseventsd pero estos son a nivel de bloque, en lugar de ser a nivel de carpeta y archivo.
Las herramientas de recuperación de archivos de terceros aún pueden ser capaces de recuperar sus dos carpetas perdidas.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
