Determine si el disco duro alguna vez se desconectó de la MacBook

¿Cómo determino si mi disco duro se desconectó de mi MacBook Pro 2012 y luego se volvió a conectar? ¿Puedo usar el registro de la Utilidad de Discos o cualquier otra herramienta? OS X 10.8.5 es la versión.

— stata00
fuente

Esto parece un problema XY , entonces, ¿puede describir con más detalles qué problema está tratando de resolver aquí (sin hacer suposiciones sobre la causa)?

— nohillside

Estoy tratando de ver si mi disco duro que viene con mi MacBook se desconectó de mi MacBook Pro y luego se volvió a conectar. ¿Hay alguna manera de determinarlo? ¡Gracias!

— stata00

Tengo esa parte La parte XY es "¿por qué quieres saber esto" o "qué problema se resolverá al saber"?

— nohillside

Solo me gustaría asegurarme de que no estuviera desconectado en mi ausencia.

— stata00

Es como preguntarse si alguien se pone un sombrero cada vez que sale de la habitación, solo para quitarlo antes de su regreso. Saber si eso era cierto o no no te ganaría nada, en sí mismo.

— Tetsujin

No puedes

No hay dispositivos a prueba de manipulaciones en las computadoras Mac. Una vez que apaga su Mac, no hay una función de registro para detectar nada en virtud de que está apagado.

Para hacer una comparación paralela, ¿cómo podría saber que alguien quitó y volvió a conectar la transmisión en su automóvil después de que usted la estacionó?

Las PC, por otro lado, han estado usando interruptores de intrusión durante muchos años (principalmente en la empresa), pero esto es algo que Apple no ha implementado.

Tiene tres opciones para detectar / prevenir la manipulación de su MacBook:

Llévatelo contigo. Esta es la opción más confiable; las personas no pueden alterar lo que no tienen acceso.
Active FileVault para proteger sus datos. Es casi imposible descifrar una unidad que ha sido encriptada y esta opción lo cubrirá si la pierde si la ha "llevado con usted".
Use el video para ver quién es (si hay uno) el culpable. Obtenga una cámara inalámbrica para ver / grabar el área donde reside su MacBook (he usado Arlo en mi oficina para ver quién entra y mira mi escritorio)

Cualquiera o todos estos lo ayudarán a protegerlo contra usuarios malintencionados.

— Alano
fuente

La respuesta más simple: agregue sellos a prueba de manipulaciones a la Mac. Esto es requerido por algunas políticas (FIPS 140-2, por ejemplo). Tiene la ventaja adicional de actuar como un elemento disuasorio visible para la manipulación casual. (También funciona en su analogía: las compañías automotrices ponen marcas de pintura en los pernos críticos para mostrar una inspección de calidad, detectar aflojamientos accidentales, pero también como evidencia de manipulación)

— user71659

@ user71659 - No agregué eso porque evitar un sello de seguridad es prácticamente una de las cosas más fáciles de hacer. Lo he hecho innumerables veces.

— Allan

Los interruptores de intrusión son aún más fáciles (y tampoco existen en las computadoras portátiles). Algunos simplemente deslizan una tarjeta en el lugar correcto. Una marca en el trabajo tiene los cables visibles a través de los respiraderos, solo páselos a través del respiradero y cortocircuítelos. Los interruptores de intrusión solo cubren la abertura de la caja principal también, abre una puerta del compartimento de la unidad, alcanza y mantén presionado el interruptor. La política de FIPS requiere que todas las aberturas tengan etiquetas a prueba de manipulaciones. El video no es práctico si tiene días de video en un área de alto tráfico, tendrá que verlo todo. Y, por supuesto, el FDE tiene importantes debilidades en la integridad.

— user71659