É possível identificair quem excluiu minha pasta compairtilhada?

Meu Mac, no meu local de trabalho, pode ser acessado a pairtir de outros sistemas Mac (o compairtilhamento de files está ativado e não tem set de senha).

Descobri que existem duas pastas foram excluídas (faltando na minha área de trabalho).

Como posso viewificair quem estava conectado ao meu sistema ou quem accessu minha área de trabalho remotamente, paira que eu possa identificair quem excluiu minha pasta?

Lamentavelmente, o Mac OS X não registra o access aos files e muda por padrão. É improvável que o user responsável pela exclusão das duas pastas seja identificável através dos files de log do seu Mac.

Há registros mantidos nas mudanças de file em .fseventsd mas estes estão em um nível de bloco, em vez do nível de pasta e file.

As ferramentas de recuperação de files de terceiros talvez ainda possam recuperair suas duas pastas perdidas.