Есть база 1с8 БП. Допустим в ней захотели поменять документ задним числом так чтобы никто не нашел (к примеру прогер 1с). Как можно найти менялся ли док?

(0) ЖР (с) Ваш КЭП

(1)Журнал регистрации можно ручками поправить где нужно.

(2) Ну это если доступ есть

Доступ есть ко всему

(0) Паяльник вам в помощь.

(4), ЖР, версии объектов, журнал транзакций MSSQL - если есть доступ ко всему доступ, то всегда можно затереть следы

База вообще файловая. Была мысль развернуть ее на сервере, может там есть таблицы в которых что-то можно найти?

Непрерывное видеонаблюдение за прогом 24/7

Да не уже поздно:)
Вообще из суда спросили: мол на фирме отпуск сделали задним числом (с этим какое дело связано), а фирма доказывает что нет, и как аргумент выдает дату из документа в 1с, мол 1с лицензионная она показывает истину:) Понятно что можно ЖР посмотреть, но если фирма хотела закрыть следы, думаю позвали прога чтоб он все сделал чики-пуки. Так вот и встает вопрос как можно накопать инфу.

(9) Посмотреть в бекапе через день/неделю после даты документа

(10)Бекапы - это не текущая база, можно ли доказать, что это копия именно рабочей базы?

+(11)Да и бекапы могут не предоставить. Единственное может они лежат где-то рядышком и сам на них наткнешься, развернешь найдешь что док задним числом, но надо доказать связь данного бекапа с рабочей базой.

(11) если заводили новый документ задним числом, то можно
получить реальную дату создания (по крайней мере попытаться)
http://infostart.ru/public/164946/

(13)Может кто-нибудь скачать такую обработку и выложить?

вроде тоже самое http://kb.mista.ru/article.php?id=611

(14) следуя логике (11) то, что даст обработка тоже ничего не доказывает, так же как и ЖР и прочее

(15)Да, спс.
(16)Все средства пригодятся.

Понятно что если все все знать что следы можно замести, но можно найти где прокололись с заметанием следов.

*то следы можно замести

(13) А что, есть уверенность, что в момент заведения документа на компьютере стояла именно реальная дата, а не та, которая нужна ? Чай поменять время на компьютере намного проще, чем делать какие-то сложные действия в 1С.
Причём, в журнале регистрации просто будет нарушен порядок записей, а даты и всё остальное - будут правильные.

(20)Смена даты на компе самый большой процент вероятности, но в ЖР можно посмотреть по порядку транзакций, если конечно делалось что-то, а то там вроде дело 1-2 дней, в нашей местности за такой период могли ничего не делать.

Я просто собираю способы вывода на чистую воду.