Log-Datei über Kopiervorgänge von Dateien - Gibt es das?

[Tangmu]

Hallo!

Ich würde gerne überprüfen ob gestern Dateien von einer externen USB-Festplatte, die an meinem MacBook angeschlossen war, kopiert wurden. Gibt es eine Log-Datei, die darüber Auskunft geben kann?

Zeiten und Dateinamen sind mir bekannt.

Danke!

 

[Naphaneal]

ähm...warum suchst du nicht per spotlight nach den entsprechenden dateien?

 

[oneOeight]

so was wird nicht geloggt, es sei denn zu debug zwecken.
die files haben doch selber einige daten gespeichert...

 

[Tangmu]

Danke für eure schnellen Tips.

Gibt es denn eine Log-Datei, die anzeigt wann USB-Festplatten / Sticks angeschlossen, bzw. abgeschlossen wurden?

Vielen Dank für eure Hilfe!

 

[oneOeight]

im kernel.log sieht man das unter USBMSC
und wenn es ein HFS filesystem ist, sieht man den check unter fsck_hfs.log

 

[maconaut]

ähm...warum suchst du nicht per spotlight nach den entsprechenden dateien?

Weil Spotlight so schlecht Dateien findet, die jemand als Kopie auf einem USB-Stick mit sich rumträgt nehme ich an....

 

[Tangmu]

im kernel.log sieht man das unter USBMSC
und wenn es ein HFS filesystem ist, sieht man den check unter fsck_hfs.log

Das würde bedeuten wenn jemand ein FAT32 Speichermedium über USB angeschlossen hätte, würde es als USBMSC im kernel.log angezeigt, richtig?

 

[oneOeight]

richtig, da sieht man aber auch nicht viel, sondern nur so was in der art:
kernel[0]: USBMSC Identifier (non-unique):
und dann eine zahlenfolge...

 

[Tangmu]

Okay! Das ist ja schonmal sehr hilfreich. Danke dir!

 

[Naphaneal]

Weil Spotlight so schlecht Dateien findet, die jemand als Kopie auf einem USB-Stick mit sich rumträgt nehme ich an....

ja, aber wenn die daten VOM stick AUF den Mac kopiert wurden, dann schon...und hier wurde VON ext. festplatte AUF Mac kopiert. siehe #1