Se puede acceder a mi Mac, en mi lugar de trabajo, desde otros sistemas Mac (el uso compartido de archivos está habilitado y no tiene una contraseña establecida).
Descubrí que hay 2 carpetas eliminadas (falta en mi escritorio).
¿Cómo puedo verificar quién estaba conectado a mi sistema o quién accedió a mi escritorio de manera remota, para poder identificar quién eliminó mi carpeta?
Lamentablemente, Mac OS X no registra el acceso a los archivos y los cambios de forma predeterminada. Es poco probable que el usuario responsable de eliminar las dos carpetas sea identificable a través de los archivos de registro de su Mac.
Se guardan registros de los cambios de archivos en .fseventsd , pero estos se encuentran a nivel de bloque, en lugar de a nivel de carpeta y archivo.
Las herramientas de recuperación de archivos de terceros aún pueden recuperar sus dos carpetas perdidas.