macOS：在“控制台” (Console) 中查看系统日志。
打开“控制台”应用，选择“系统日志”。
搜索有关USB设备连接或文件操作的记录。
2. 使用文件系统监控软件
一些专门的软件能够监控文件操作，包括拷贝、删除或修改，前提是需要提前布控软件：
域智盾软件：一款企业级终端安全管理工具，其强大的文件操作审计功能可以实时监控特定文件夹中的操作，记录文件的创建、删除、修改和拷贝行为。此外还可以通过策略设置对文件进行加密处理、禁止USB设备的拷贝等功能，
文件操作审计
加密防泄密
FileAudit：是一款专业的文件操作审计工具，可以跟踪文件的访问、传输和修改操作，并生成详细的日志。
3. 检查USB设备的使用记录
如果文件是通过USB设备拷贝的，系统可能保留了设备连接的历史记录：
Windows：可以查看设备管理器中的USB连接历史记录，或使用第三方工具如 USBDeview，它能够列出所有曾连接过的USB设备。
macOS：可以通过“系统信息”中的“USB”部分查看最近连接的外部设备。
4. 使用网络监控工具
如果资料通过网络传输到外部，也可以通过网络监控工具查看是否有异常的数据流量：
Wireshark：是一个网络协议分析工具，可以捕获和分析网络流量，查看是否有敏感文件通过网络被传输。
GlassWire：这款工具可以实时监控网络流量，并生成图表，帮助你发现是否有数据异常上传的情况。
5. 使用内网监控系统
如果企业中有内网监控系统，通常可以详细记录内网中每个终端的文件操作和网络活动，包括是否有数据被拷贝或通过网络外泄。
通过这些方式，能够在一定程度上发现文件是否被拷贝。但如果没有预先部署这些监控措施，事后完全恢复所有拷贝记录会比较困难。因此，建议未来加强监控和日志管理，避免数据泄露。
编辑：李李电脑资料被拷贝了,能查出来吗返回搜狐，查看更多