网管小贾 / sysadm.cc
(相关资料图)
最近夜里不太平，没想到今晚又轮到我和小六子值夜。
上班前队长特地吩咐，丞相这几天心情不太好，昨晚又有人意欲行刺，结果让丞相当场斩杀，让我俩打起精神务必小心行事。
好不容易前半夜熬过去了，正以为应该没啥事了，哪成想约莫后半夜四更天的样子，屋里突然有了动静。
我和小六子这心啊一下子都提到嗓子眼了！
“来人啊，快来人！有人动了我的 U 盘！”
我滴天啊，我俩魂都飞了，我就压低声音招呼小六子，怎么没人了，一瞅，好么，这小子早躺地上口吐白沫不省人事了。
没招了，只好我自己一人硬着头皮战战兢兢进入屋内。
“丞...丞...丞相！请...请...请吩咐！”我壮着胆子说道。
“啪”的一下，飞过来一样东西甩我脸上，给我一激灵。
我一捂脸，差点尿了，赶紧跪在地上，这才发现那东西好像是个 U 盘。
“肯定是那些老匹夫，趁我不在把我的小姐姐都拷了去！哇呀呀...给我查查是不是有人拷过我的文件！”
此时的我已然是老泪纵横，瘫软不得动弹，心中万分后悔干了这份要人命的差事，心想丞相唉，我上哪帮你查这案子去啊！
见我没有回应，这丞相一怒之下拔出佩剑，唰地架我脖子边上。
我只觉得上面倒吸一口凉气，下面一股暖流，用力两脚一蹬，不知怎么只听“Duang”的一声重重地摔了下去......
等我挣扎着爬起来时，才发现好像做了个乱七八糟的破梦。
我长出了一口气，把自己收拾利索之后，突然回想起梦中的那个古怪问题：如何知道别人拷贝过 U 盘里的文件！
好么，这电脑是个什么破问题啊，这么一折腾是睡意全无，要不干脆研究研究吧。
看似简单的一个问题结果之后却折腾了我好几天。
我查遍了三山五岳、五湖四海，就差找观士音菩萨了，最后得出结论是系统不记录 U 盘拷贝动作，因此没办法知道有没有人拷贝过文件。
那就真的到此为止了吗？
分析研究你看哈，如果是从电脑往 U 盘上拷文件，那电脑上至少还留有访问记录可循。
比如 最近访问 一项中就会看到哪些文件被访问过。
就算是你清除掉了这些痕迹还是可以找到一些蛛丝马迹，这在我之前写的《系统偷偷保留的程序使用记录，你知道都在哪儿吗？》中有详细的介绍。
但是现在问题不一样了，就一光杆 U 盘，也没电脑，最多只有自己的电脑。
别人要是拿你 U 盘拷东西也不用到你自己的电脑啊，咱也更不可能去看别人的电脑有没有留下什么痕迹。
“您好！劳驾，看下您的电脑，我怀疑您偷偷拷我文件来着。”
这么说肯定被人打断腿啊！
这不行那不行，就真的没戏了吗？
不同分区格式下我们这么想哈，拷贝文件那肯定是动过文件，那就多多少少会有一些变化吧。
经过我测试一阵后，发现文件的访问时间会起一些变化。
有时和 U 盘的分区格式还有关系，具体分析如下。