Går det att få ut användardata/historik från hårddiskar och USB-stickor?

Om man vill få fram data när USB stickan varit i en dator, eller andra händelser hur löser man de?
Samt var hittar man historian när ett USB suttit i datorn?

Finns de nåt program till Windows där man kan få fram alla led den passerat, ändrat platser med mera.

Kan man hitta historia när filerna slängdes och sen tömts i papperskorgen, isåfall var?
Jag vill inte göra nån återställning, endast info om vad och när man slängt och ev tömt lådan.

Kan recuva visa infon när man har slängt filen i korgen?

Finns de något bra program som kan läsa vad som hänt på hårddisken, när man lagrat filer och tagit bort dom, om dom blivit kopierade med mera?

De är momenten jag är ute efter.

Går de inte att hitta hur de är lagrat och sen slängt, med mera på hårddisken med nåt program?

Jag undrar om de går att hitta nån logg på USB drivrutinen som startas varje gång de sitter ett USB i datorn, vill veta om ett USB minne suttit i min dator mellan 20161026 till 20161124, eller finns de nåt annat tips vad jag kan titta på för att se detta?

@Aene:

Såg den, men sandisk minnet verkar lite krångligt att se, om man tittar på replay från David lite längre ner.
Inget annat tips?

@MsSmith:

Jo jag har redan hittat lite i pnp logen oxå, samt testat med ett USB och sett i andra loggar och de blev enkelt på de sättet.

[quote postid="16592606" userid="264292" name="MsSmith"]
Jaså, säg det då. Svaret är ja, det loggas och är ganska enkelt att ta ut.
Högerklicka på Den här datorn, välj Hantera. Välj Datorhantering högst upp till vänster. Välj Systemverktyg - gå till Windows Loggar, välj System. Du kommer nu få upp en ny ruta till höger där du har Nivå längst till vänster och under den bör du ha många som heter Information.

Bara att börja gå igenom - du behöver öppna varje post genom att dubbelklicka på den och du letar efter "Tjänsten Portable Device Enumerator Service ändrade tillstånd till körs." Stoppade i ett USB minne i burken här och då dök denna upp som exempel.

http://i.imgur.com/GPwcSiE.png
[/

Får du även en log om du har tagit ut minnet när datorn var avstängd och nästa gång du startar datorn loggas de?

@MsSmith:

Hade inte mycket ingen mappen, var kan jag mer leta för att se när ett usb pluggades in med strömmen på?

De borde ju finnas i nån mer log, går de utläsa när de bara är i pluggat och att man bara låtit de vara och sen om man har varit och fört över eller tittat på bilder på USB minnet?

@MsSmith:

Om man har ett USB i datorn tillsvidare så borde väl drivrutinen för de läsas in varje gång man startar datorn, när den inte läser längre så är de ju samma sak som att usb inte sitter kvar i datorn, så frågan är var man letar efter denna händelse?

@MsSmith:

Ska finnas nåt som loggar de i ntuser.dat men hur öppnar man en sån fil så de blir läsligt?