1 Тема от Ключарев

  • Ключарев
  • Гость

Тема: Узнать дату удаления информации.

Добрый день.
У меня несколько щекотливый вопрос.
У нас с Raid массива пропала очень конфиденциальная информация, похоже специально стерли файл. А можно с помощью какой либо проги узнать дату стирания? Восстановили с помощью Easy Recovery, но там нет такой инфы. Если что, то FAT32

Цитировать Сообщение 1

2 Ответ от agalitski

  • Откуда: DATARC
  • Зарегистрирован: 2010-10-29
  • Сообщений: 237

Re: Узнать дату удаления информации.

на FAT32 нельзя

Сайт agalitski

Цитировать Сообщение 2

3 Ответ от Ключарев

  • Ключарев
  • Гость

Re: Узнать дату удаления информации.

agalitski пишет:

на FAT32 нельзя

Спасибо за информацию, жаль.

Цитировать Сообщение 3

4 Ответ от terran888

  • terran888
  • Гость

Re: Узнать дату удаления информации.

а на NTFS?
смотрел с помощью
R-Studio
Handy Recovery 5.0
Recuva
Recover My Files
Ontrack EasyRecovery Professional
File Recover
r.saver - Ярлык
eSupport UndeletePlu
триальных версий. даты удаления не узнали.
Можете что-нибудь посоветовать?

Цитировать Сообщение 4

5 Ответ от agalitski

  • Откуда: DATARC
  • Зарегистрирован: 2010-10-29
  • Сообщений: 237

Re: Узнать дату удаления информации.

winhex - смотрите на дату последнего доступа к файлу, дату последнего изменения файла. так же смотрите на дату последнего доступа к директории, последнего изменения директории. эти даты иногда соответствуют дате удаления.

Сайт agalitski

Цитировать Сообщение 5