Orario esatto in cui un file è stato cestinato

Indice del forum → Motobar → Forum Internet & Hi-Tech

Pagina 1 di 1

12078291

12078291 Inviato: 4 Lug 2011 9:40
Oggetto: Orario esatto in cui un file è stato cestinato

Ciao!

Sono stato accusato da una persona che merita una lezione di voler boicottare i dati su un pc non mio, cestinandoli manualmente.

Ora, io voglio tappargli la bocca una volta per tutte. Non sono stato io a cancellare nulla, di conseguenza non ho nulla da temere. E, visto che non sono tipo da "lo prendo al buio e lo lascio tramortito a terra" (anche se la tentazione è forte!) vorrei sapere se è possibile risalire all'esatto orario in cui un file è stato cestinato, per poi aprire una denuncia per diffamazione a suo carico. Non mi interessa pagare, anche se il prezzo di un tecnico incaricato a controllare il pc superasse il risarcimento in caso di vittoria.

Ho uno scontrino di un negozio e la dichiarazione di un commerciante che mi posizionano a 80 km dal luogo dove c'è il computer e posso quindi dimostrare che all'orario in cui io sono entrato in contatto col pc i files erano già stati cancellati...

...ma mi serve sapere se, tramite software, è possibile risalire all'esatto orario in cui certi files sono stati cancellati.

Che dite?

Cat

Very Important Tinga

Ranking: 5329

12078347

12078347 Inviato: 4 Lug 2011 9:50

Che sistema operativo usi?
Non ti basta data e ora di eliminazione presente nel cestino (win)?
Ciao

boccia75

Senza Benza

Ranking: 66

12078365

12078365 Inviato: 4 Lug 2011 9:55

boccia75 ha scritto:

Che sistema operativo usi?
Non ti basta data e ora di eliminazione presente nel cestino (win)?
Ciao

Il sistema operativo è windows XP, dove trovo suddette info?

Cat

Very Important Tinga

Ranking: 5329

12078382

12078382 Inviato: 4 Lug 2011 9:59

Keko ha scritto:

Il sistema operativo è windows XP, dove trovo suddette info?

Se il file è ancora presente nel cestino, lo apri e vedi queste informazioni (nome, posizione originale, data di eliminazione, data ultima modifica).
Se invece il file non è più nel cestino, ma sta nel "limbo" (una volta si recuperavano con undelete, adesso non so...) non ti so aiutare, a quel punto occorre cercare qualche software di aiuto.
Ciao.

boccia75

Senza Benza

Ranking: 66

12078435

12078435 Inviato: 4 Lug 2011 10:12

penso che il problema sia che sono stati eliminati del tutto. Su internet si trovano diverse utility per il recupero dei file, però non avendoli mai provati non so se riportino anche il momento dell' eliminazione.

Link a pagina di Sismi.info prova a dare un occhiata

cuzzo94

Minimoto Champ

Ranking: 1803

12079304

12079304 Inviato: 4 Lug 2011 12:13

Sinceramente non credo sia possibile, Keko.
Mettere un file in un cestino e' un'operazione puramente logica (sposta l'oggetto dalla cartella sorgente ad una cartella nascosta situata nella root sullo stesso filesystem di provenienza).
Puo' darsi che tu possa lavorare sulla registrazione degli eventi (in modo da poterlo vedere poi da event viewer), ma solo per i file cestinati DOPO che avrai istruito il sistema a tracciare l'evento.

Admin2

Ranking: 17479

12082356

12082356 Inviato: 4 Lug 2011 20:49

grazie...

Cat

Very Important Tinga

Ranking: 5329

12082778

12082778 Inviato: 4 Lug 2011 21:47

Domani chiedo a mio padre e se si può fare qualcosa ti dico

painkiller92

MotoGp

Ranking: 1021

12090790

12090790 Inviato: 6 Lug 2011 11:00

42 ha scritto:

La penso come te! Un po' come gli uninstaller che tracciano le modifiche al registro a partire dal momento della loro installazione!

fuelmat

Very Important Tinga

Ranking: 1635

12091248

12091248 Inviato: 6 Lug 2011 12:29

Prova ad usare Recuva! Ti fa vedere gli orari a cui i file sono stati eliminati!

Piero-93

Senza Benza

Ranking: 76

12091949

12091949 Inviato: 6 Lug 2011 14:18

Oltre a quello detto da 42, tengo ad aggiungere che un file, una volta cancellato, in realtà NON viene cancellato. Il gioco di parole vuole arrivare a dire che, anche se svuotato il cestino, il file rimane intatto. I blocchi al cui interno sono salvati i dati vengono semplicemente segnati come "liberi" e quindi, nel caso in cui il SO richieda spazio, controllando il flag di "occupato", si saprà se quel cluster è scrivibile o meno.

Su questa base di funzionamento girano tutti i programmini di recupero dati che, fregandosene del fatto se il cluster sia o meno libero, leggono tutto.

In realtà, almeno con mac non mi sembra che sia così, non è necessario salvare la data di cancellazione. In ogni caso, se con windows è possibile, bisogna fare molta attenzione a vedere se l'header del file (quel blocco contenente tutti i dati principali, tra cui data di creazione e modifica) è sano.

Prova ad usare un programma di recupero dati tipo easy recovery. Non so tuttavia se avrà come risultato anche la data di eliminazione.

net_phantom

Very Important Tinga

Ranking: 1438

12092831

12092831 Inviato: 6 Lug 2011 17:17

parlo da ignorante..se i file rimangono in questa memoria nascosta..dopo un tot di tempo non si riempirà?a quel punto il pc che fa?da forfeit?

gabriele696

Minimoto Champ

Ranking: 1706

12093058

12093058 Inviato: 6 Lug 2011 18:07

gabriele696 ha scritto:

parlo da ignorante..se i file rimangono in questa memoria nascosta..dopo un tot di tempo non si riempirà?a quel punto il pc che fa?da forfeit?

Direi...li sovrascrive!...

Cat

Very Important Tinga

Ranking: 5329

Pagina 1 di 1

Non puoi inserire nuovi Topic
Non puoi rispondere ai Topic
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi

Indice del forum → Motobar → Forum Internet & Hi-Tech