Em muitos casos, essa informação consegue ser localizada até mesmo depois de se apagar o que se pensou que fosse toda a prova - mas apagar um e-mail ou um arquivo não significa apagar seu rastro. Aqui estão alguns lugares em que log files (arquivos de eventos) podem ser encontrados:
Se os hard drives do computador de um empregado e o computador de um administrador do sistema estiverem conectados, este consegue ver os log files (arquivos de eventos) remotamente. O administrador tem de ter acesso ao drive para verificar os arquivos remotamente. Do contrário, ele pode verificar o computador antes que um empregado chegue ou vá embora.
Você ficaria surpreso sobre como as empresas estão monitorando as atividades dos empregados. Na próxima seção, você vai descobrir o quanto essa prática está difundida.