Datos a nivel de sistema (generalmente siempre registrado hasta cierto punto):
* Eventos del sistema: Tiempos de arranque, cierres, instalaciones de software y desinstalaciones, cambios de hardware, mensajes de error, métricas de rendimiento del sistema (uso de CPU, uso de memoria, E/S de disco, etc.). Esto a menudo se registra en los registros de eventos.
* Información de hardware: Detalles sobre la CPU, la memoria, los dispositivos de almacenamiento de la computadora, los adaptadores de red y otros componentes. Esto se utiliza para el diagnóstico y la gestión del sistema.
* Información de inicio de sesión/cierre de sesión del usuario: Las marcas de tiempo de cuando los usuarios inician sesión y salen, a menudo incluyen su nombre de usuario o identificación.
* Metadatos del sistema de archivos: Información sobre archivos y carpetas, como fechas de creación, fechas de modificación, tamaño y permisos.
Datos de nivel de aplicación (varía mucho según el software):
* Entrada del usuario: Cualquier cosa escrita, haga clic o ingresó de otra manera el usuario (por ejemplo, texto en un documento, envíos de formularios, consultas de búsqueda). Esto a menudo no se almacena directamente de manera persistente a menos que la aplicación lo guarde explícitamente.
* Estado de la aplicación: El estado actual de un programa en ejecución (por ejemplo, cambios no salvos en un editor de documentos). Esto es típicamente temporal y solo persiste hasta que la aplicación se cierre a menos que se guarde.
* Datos específicos de la aplicación: Esto puede ser casi cualquier cosa, dependiendo de lo que haga la aplicación. Los ejemplos incluyen:
* Entradas de base de datos: Datos almacenados en bases de datos utilizadas por la aplicación (por ejemplo, información del cliente en un sistema CRM).
* Imágenes y videos: Archivos almacenados y manipulados por aplicaciones como editores de fotos o reproductores de video.
* Documentos: Archivos creados y editados por procesadores de palabras, hojas de cálculo, etc.
* Historial de navegación del sitio web: URL visitadas, cookies, caché, etc. por un navegador web.
* Progreso del juego: Estadísticas del jugador, juegos guardados, etc. en un videojuego.
* Actividad de red: Información sobre conexiones de red, incluidas direcciones IP, protocolos de comunicación y datos transferidos. Esto es frecuentemente registrado por enrutadores y firewalls.
Otros datos (se pueden registrar según la configuración):
* KeyStrokes (Keylogging): Un programa malicioso podría grabar todas las pulsaciones de teclas.
* Grabaciones de pantalla: El software puede capturar todo lo que se muestra en la pantalla.
* grabaciones de micrófono: El software puede grabar audio desde el micrófono de la computadora.
* grabaciones de cámara (cámara web): El software puede grabar video desde la cámara de la computadora.
* Datos de ubicación (GPS): Si la computadora tiene capacidades GPS y los servicios de ubicación están habilitados, se pueden registrar datos de ubicación.
En resumen, el rango de datos que una computadora podría registrar es vasta y depende en gran medida de su configuración, el software instalado y las actividades realizadas. Muchos aspectos de estos datos se rigen por políticas y leyes de privacidad.