На этот вопрос уже есть ответ здесь:
У меня есть внешний жесткий диск (USB), я подозреваю, что он мог быть установлен на другой компьютер в точную дату и время.
Есть ли способ просмотреть журнал (с жесткого диска) и проверить, был ли он смонтирован именно в этот момент или был ли скопирован какой-либо файл?
Простой ответ нет.
Сам жесткий диск не будет содержать ту информацию.
Если у Вас есть доступ к компьютеру, он ранее использовался с, то syslog
запишет включаться/отключать события.
Таким образом, можно знать, присутствовал ли тот диск на конкретном компьютере.