Citat:
Ursprungligen postat av
MrBarnaby
Datorn var påslagen hela kvällen, det ser man av sync.log dit det skrivs med jämna mellanrum under kvällen.
Det som hände 23,34 att var att skärmen startade från viloläget och en öppen flik i webbläsaren uppdaterades. Eller att att SD manuellt uppdaterade fliken i samband med att han öppnade datorn, det är alltså endast spåren av det man ser i cachehistoriken. Oavsett om det var webbläsaren som automatiskt uppdaterade fliken (när locket öppnades) eller om SD manuellt uppdaterade den så ger det samma spår i historiken.
Det händer massor på datorn när den väcks till liv men det är alltså bara laddningen/omladdningen av webbsida som syns i cachehistoriken.
Jag tror S slog ihop en jobbdator när han slutade jobba o tog med den hem och en annan jobbdator stod kvar på jobbet i dockstationen. I alla enheter använder han Chrome och back up sync? Då kan man ju inte se/veta vilken av enheterna som väcker upp och vad de väcks av. Synkningarna görs senare om någon enhet varit avstängd.
S har fjärrstyrt med sin mobil. Helt klart. Han sa själv att han suttit i köket o jobbat med mobilen när han försökt plantera alibi hos grannen.
S har raderat mastningar, platser o nätverk i mobilen. Det gör väl inga oskyldiga. (tack, Honan6 för gräv i FUP)
USB- minnet är nog ngt viktigt som satts in i en synkad enhet (som Hoppsann föreslog) och det reggas i den beslagtagna datorn för att den är i synk. Det är väl därför de beslagtog ett USB-minne på hans jobb. De hoppades att få svar på vad S gjorde efter förhör (teori). Mer finns kvar att grotta i när det gäller det digitala. Helt klart!