Also wie kann die Forensik finden, ob ich die Software um 10 Uhr im letzten Monat genutzt habe?

temporären Dateien? Verbindungs- und Aktivitätsinformationen ?