Чи можна довести, що жорсткий диск знаходився в межах певного ПК?

У мене ситуація, коли людина отримує доступ до конфіденційної інформації з іншого ПК, до якої не повинна мати доступ та зберігати набуту інформацію на своєму ПК.

Оскільки всі комп’ютери знаходяться в межах моєї юрисдикції, я відповідаю за будь-які витоки інформації, і, оскільки я не знаю, чи не вдасться ця особа неправомірно використати інформацію, я можу скопіювати / клонувати / захопити їх жорсткий диск, щоб виконувати функції доказ того, що вони вкрали та мали цю інформацію на своєму ПК, якщо вони намагаються, наприклад, продати цю інформацію конкуренції.

Що мене цікавить: якщо інформація опиниться в руках конкурентів, я точно буду знати, що вони це зробили, але чи можу я довести це , показавши, що оригінальний диск знаходився всередині їх ПК? Чи є сліди, які могли б зв’язати цей жорсткий диск з його ПК, наприклад, материнська плата / процесор, конфігурація користувача, ім’я користувача тощо, або це було б відхилено за аргументом того, що я міг записати цю інформацію на диск?

Це справді не може бути доведено, вибачте.

Якщо жорсткий диск підключений до комп’ютера як диска даних, на нього нічого не буде записано, якщо користувач явно щось там не поставить. Навіть якщо користувач писав на нього, жодна файлова система мені не відома, записуючи в журнали змін будь-яку інформацію, пов’язану з обладнанням.

Якщо комп'ютер завантажив накопичувач, справи дещо інакше. (Інформація, що стосується Windows, наперед.) Установки драйверів реєструються , але тоді ви зможете лише здогадатися, на якій машині був цей диск, залежно від того, які драйвери та ідентифікатори PnP використовуються. Можливо, що програми усунення несправностей / телеметричні програми Windows записували дані, що стосуються обладнання, і записували їх на диск, але немає можливості довести їх правильність. Зрештою, ви могли підробити дані на диску (або познайомилися зі збирачем даних, якщо ви розумні).

Навіть речі, які можуть здаватися, що містять інформацію, що відповідає машині (як-от деякі місця в Реєстрі), дійсно містять лише інформацію, специфічну для установки ОС. Машина SID - хороший приклад таких даних.

Ви можете написати програму, яка при запуску машини записує багато інформації, наприклад, серійний номер материнської плати та MAC-адреса, але знову ж таки, навіть якщо ви впевнені, що диск був там, ви не зможете без сумніву довести, що зібрані дані реальні.