mmmh, apertura credo difficile, per creazione o modifiche si.
E' probabile con strumenti adatti (Helix)
Diverso è il log al pc, ma non necesariamente si potrebbe associare log pc/lettura file

Visita:
IISFA
citaly
ML forensics
giuristitelematici.it/

se non ti basta, cerca con chiavi:
Forensics, Helix, Helix download...

Cerca altri miei interventi su helix in questo forum, scusa ma in questo momento non ho tempo per farlo io
Se la cosa è grave ti consiglio di rivolgerti a professionisti, in ogni caso se il disco è in tuo possesso e ti serve come prova NON TOCCARLO finchè non sei certo di quello che vai a fare....

Ciao

ps. forse, questo intervento avresti dovuto farlo nel forum linux, il pinguino sa frugare nei sistemi Win