ogni file memorizza data e ora di creazione, di ultima modifica e di ultimo accesso... ma da qui a dire chi e come...

Certo è che se tu sei sicuro di non aver avuto accesso a certi file in un dato periodo e invece questi riportano una data di ultimo accesso compresa in quell'intervallo di tempo significa che qualcosa è successo... ovviamente mi riferisco a documenti, non a file di sistema che possono essere modificati dal sistema operativo o dai programmi.