il sistema operativo del pc è Windows e l'ingegnere è riuscito a:
-Risalire a tutti i file aperti (a scoprirne anche la data e ora di apertura)
-Scoprire quando e per quanto tempo è stato utilizzato attivamente il pc (e quando invece l'utente non ha interagito con esso)
Scusate ma Windows dove tiene tutte queste informazioni?? L'eventviewer non da questi tipi di informazioni!
Ammesso che la scientifica usi strumenti differenti....si ma in Windows queste informazioni devono pur essere immagazzinate in qualche posto!