Софт, если не ошибаюсь, в заголовке себя указывает

Софт, если не ошибаюсь, в заголовке себя указывает обычно (можно записать, сдампить, сравнить исошки потом побайтово и убедиться), может - даже дату/время записи. Вполне возможно, сам привод еще метки оставляет (к примеру модель, фирмварь), но так ли это и как к этим данным добраться - сказать не могу. Определить же, с какой машины велась запись при условии идентичного ПО/железа - ИМХО невозможно.