Wenn ich mich täusche, möchte er wissen, ob es nachweisbar ist, dass er an einem Rechner Daten von einem Stick zum anderen kopiert hat, ohne diese vorher auf einer der lokalen Festplatte gespeichert zu haben. Also Hardcopy - wie ein Brenner, der Daten auf eine CD schreibt und die Daten von einer anderen CD in einem zweiten Laufwerk stammen.
Meine Antwort wäre: Nicht wirklich. Man wird an dem besagten Rechner wahrscheinlich Dateinamen und -größe irgendwo irgendwie einsehen können, aber die Datei als solche wird sich wahrascheinlich nicht rekonstruieren lassen. Aber ich bin kein IT- Fachmann, daher weiß ich das nicht so genau...
EDIT: Zu langsam. Naja, so haben wir halt auch eine andere Erklärung
__________________
Die zwei eisernen Regeln des Erfolgs:
1. Verrate niemals alles, was Du weißt.