Determine si el disco duro se desconectó de MacBook

No puedes.

No hay dispositivos a prueba de manipulaciones en las computadoras Mac. Una vez que apagas tu Mac, no hay ninguna función de registro para detectar nada por el hecho de que está apagado.

Para hacer una comparación paralela, ¿cómo sabría que alguien eliminó y volvió a colocar la transmisión en su automóvil después de estacionarla?

Las PC, por otro lado, han estado utilizando interruptores de intrusión durante muchos años (principalmente en la empresa), pero esto es algo que Apple no ha implementado.

Tiene tres opciones para detectar / prevenir la manipulación de su MacBook:

• Llévalo contigo. Esta es la opción más confiable; las personas no pueden manipular aquello a lo que no tienen acceso.
• Active FileVault para proteger sus datos. Es casi imposible descifrar un disco que ha sido cifrado y esta opción lo cubrirá si lo pierde si lo ha "llevado con usted".
• Use el video para ver quién es (si hay uno) el culpable. Obtenga una cámara inalámbrica para ver / grabar el área donde reside su MacBook (He usado Arlo en mi oficina para ver quién entra y se mete en mi escritorio)

Cualquiera o todos estos te ayudarán a protegerte contra usuarios malintencionados.