Я уже пытался решить этот вопрос в другом сообществе, но безуспешно. Надеюсь, на этот раз у меня будет еще немного.
Когда все файлы удалены с внешней цифровой флэш-накопителя (не отформатированы, просто удалены), возможно ли получить точный момент, когда файлы были удалены (когда не удается использовать компьютер, к которому подключена флэш-диск после удаления). Если это возможно, какая точность используется (ггггг-мм-дд чч: мм: сс или ггггг-мм-дд)? Когда предпринята попытка восстановления файла на этом жестком диске, уменьшает ли / исключает ли возможность нахождение метаданных, касающихся удаления файлов?
1
Если бы это работало, я думаю, это зависело бы от конкретной файловой системы. Я не слышал ни о какой файловой системе с такой функцией, но я не эксперт. Это вопрос о конкретном? Который из?
Kamil Maciorowski
1
«возможно ли получить точный момент, когда файлы были удалены» Нет, если у вас не был включен аудит файлов (что вы, вероятно, не сделали, или вы знали, что настроили его;)). и даже тогда он будет только проверять изменения файлов, сделанные на компьютере, на котором вы настроили аудит.
Ƭᴇcʜιᴇ007