если Вашему входу включают, можно проверить их - Вы будете видеть в какое время, кто/от, где соединено и позже - то, когда дают соединение, было закрыто. например:
100822 10:07:43 53514 Connect ocs@localhost on
53514 Init DB ocsweb
53514 Query SELECT ... FROM ...
53514 Quit
Всегда приятно видеть нового пользователя serverfault, у которого уже есть правильный ответ:)
В основном то, что вы предлагаете, является точным, есть некоторые устройства SCSI-to-USB там (я думаю, что Adaptec в какой-то момент сделали свою собственную), которые могут сделать его немного более портативным, но, по сути, это именно тот способ сделать это.