Bom dia Luiz.
Bem... Existe uma maneira avançada de análise criminal,que consta de uma varredura do PC através de uma maleta(com vários cabos de conexão para todos os tipos de PCs...),essa conectada ao PC,lê todos os logs que estão armazenados no PC.Por exemplo tudo que é conectado ao PC deixa um arquivo em código alfa numérico,e através dele pode ser saber tudo o que se fez no PC.Não dá para lhe passar um passo a passo para explicar mais...
Espero ter ajudado.