¿Es posible obtener los archivos informáticos de los investigadores/empleados universitarios anteriores si usaron el wifi de la empresa/universidad? [cerrado]

Antecedentes relevantes

Soy un postdoctorado en una universidad de EE.UU. Necesito los archivos de un asistente de investigación de un estudiante de posgrado que dejó el laboratorio. El estudiante creó archivos (datos, códigos, simulaciones, etc.) para algunos contratos que tenía el laboratorio, que lo financiaron.

Este estudiante ha sido muy difícil de contactar y terco para enviar los archivos. Para agravar mis problemas, el estudiante hizo su trabajo en 2 computadoras: (1) su computadora portátil personal y (2) una computadora de laboratorio a la que se le borró el disco duro. Es importante tener en cuenta que el estudiante usó el servidor de Internet de la universidad todo el tiempo (es la única forma en que podía usar el software con licencia de la universidad). En este punto, he renunciado a que él envíe los archivos.

Preguntas

En general, ¿es posible recuperar archivos (o al menos capturas de pantalla, correos electrónicos antiguos, etc.) de un empleado que usa su computadora portátil personal pero usa el servidor de Internet de la empresa? Si la persona volviera a iniciar sesión en el servidor wifi de Internet de la empresa con su computadora portátil personal, ¿podrían descargarse y recuperarse sus archivos?

¿Podrían los archivos aún existir dentro de la universidad de alguna manera? Este RA borró el disco duro de la computadora de su empresa antes de irse. Dado que el estudiante usó el servidor de Internet de la Universidad, los archivos podrían haber sido monitoreados e incluso obtenidos legalmente (creo). En los EE. UU., es legal que un empleador controle a un empleado si está utilizando la propiedad de la empresa (servidor de Internet, computadora, etc.). ¿Es común que una importante universidad de investigación obtenga archivos de respaldo del trabajo de todos los investigadores a través del servidor de Internet? ¿O los archivos se han ido para siempre (al menos desde un punto de vista práctico)?

He hablado con gente de TI, pero aún no he llegado a una persona con conocimientos. Cualquier información ayudaría, esto realmente está frenando el progreso del laboratorio y mis entregas requeridas. El estudiante de posgrado se fue espontáneamente después del semestre; de ​​lo contrario, el profesor y el director del laboratorio habrían obtenido los archivos de él.

Esta es una pregunta sobre tecnología informática, no una pregunta sobre el lugar de trabajo. Sugeriría agregar las discusiones de seguridad o de superusuario. Votación para cerrar.
Esto debe migrarse a security.se, no a superusuario.
Lo más probable es que law.stackexchange. Si al asistente de investigación se le pagó por su trabajo y destruyó todas las copias antes de irse, habrá alguna responsabilidad legal.
¿Sigue siendo un estudiante? Hable con la universidad para ver si lo obligarán a resolver esto con el laboratorio (por ejemplo, antes de que se le permita obtener su certificado).
"He hablado con la gente de TI, pero aún no he llegado a una persona con conocimientos". Esa podría ser una buena pregunta para el lugar de trabajo. :-)
Podría piratear sus archivos con solo estar conectado a WIFI solo si tienen alguna seguridad suelta. El servidor de Internet es vago. Si solo proporciona comunicación, entonces no está guardando archivos. Eso sería un servidor de archivos.

Respuestas (1)

Puede recuperar correos electrónicos antiguos porque copiarlos en otro dispositivo es lo que hace "enviar". Si usó el servidor de correo electrónico de la universidad, el servidor aún debe tener una copia de estos correos electrónicos (es legal acceder a ellos en algunos países, pero no en otros). De lo contrario, el destinatario de los correos electrónicos seguirá teniendo acceso a los correos electrónicos.

Los archivos están en su disco duro, a menos que los haya subido a otro dispositivo de almacenamiento en alguna parte, como una unidad de red de la universidad o una memoria USB. Puede recuperar contenido de la PC del laboratorio si TI lo configuró para hacer copias de los archivos automáticamente, una copia de seguridad. Los archivos eliminados de una unidad se pueden restaurar, bajo ciertas condiciones, si tiene acceso a la unidad.

Si su computadora portátil se vio comprometida y luego se conectó a una red, entonces podría recuperar los archivos tomando el control de la computadora portátil y diciéndole que los copie en algún lugar. La legalidad de esto es cuestionable en el mejor de los casos.