W dniu 07.07.2011 13:12, JD pisze:

>> Wiesz, w sumie wiele zależy od tego jakie konkretnie dostał polecenie -
>> jeśli kazano mu "opróżnić stanowisko pracy" to ma alibi, bo może się do
>> śmierci zapierać, że zrozumiał to także jako oczyszczenie komputera ;->
>>
>
> Na pewno nie dostał takiego polecenia.

A jakie na pewno dostał, hmm? Czy dostał np. polecenie "proszę zrobić
kopię wszystkich plików związanych z pańską pracą tutaj na tym oto
dysku"? Czy były to pliki które już zastał przy przyjęciu do pracy, czy
jest to "dzieło jego życia" (w tej firmie ;) ).

>> Swoją szosą - czy istnieje możliwość, że on nic nie zrobił a po prostu
>> dysk czy system padł? Zawirusowanie jakoś?
>
> Nie, komputer jest sprawny, kosz opróżniony,

Czyli co zrobił? Opróżnił katalog "moje dokumenty"?

> NTFSundelete odnajduje na partycji wszystkie usunięte pliki.
> Są do odzyskania, ale to trochę kosztuje.

Kosztuje?

Tak swoją drogą wyjaśnię do czego zmierzam, bo jak jesteś raptus, to się
zagotujesz ;)

Primo: czy dasz radę bezspornie wykazać, że to usunięcie plików było
celowe i złośliwe i na pewno było skutkiem jego działania?

Secundo: czy skórka jest warta wyprawki? (pamiętaj, że jak ty go
złośliwie pozwiesz lub nawet oskarżysz o jakiś sabotaż, to on może np.
złośliwie złożyć donos który spowoduje pojawienie się kilku różnych i
ciekawych kontroli - jesteś pewien, że na 100% jesteś czysty i możesz
sobie na takie zakłócenie pozwolić?)

Tertio: dane na pojedynczej stacji roboczej może szlag trafić z każdego
innego powodu i podstawową rzeczą jest wymyślenie, lub
zatrudnienie/wynajęcie kogoś, kto wymyśli, jak zabezpieczyć się przed
utratą danych, niezależnie od czynników.