Saya sudah mencoba menyelesaikan pertanyaan ini di komunitas lain tetapi tidak berhasil. Semoga saja, kali ini saya akan memiliki lebih banyak.
Ketika semua file dihapus dari flash drive eksternal digital barat (tidak diformat, cukup dihapus), apakah mungkin untuk mengambil momen yang tepat ketika file dihapus (ketika tidak dapat menggunakan komputer tempat flash drive dipasang setelah dihapus). Jika memungkinkan, presisi mana yang digunakan (yyyyy-mm-dd jj: mm: dd atau yyyyy-mm-dd)? Ketika upaya pemulihan file dilakukan pada hard disk ini, apakah itu mengurangi / menghilangkan kemungkinan menemukan meta-data tentang penghapusan file?
hard-drive
external-hard-drive
JasonD
sumber
sumber
1
Jika berhasil, itu akan spesifik sistem file, saya kira. Saya pernah mendengar tentang tidak ada sistem file dengan fitur seperti itu, tapi saya bukan ahli. Apakah pertanyaan tentang pertanyaan tertentu? Yang mana?
Kamil Maciorowski
1
"apakah mungkin untuk mengambil saat yang tepat ketika file dihapus" Tidak kecuali Anda mengaktifkan audit file (yang mungkin tidak Anda lakukan, atau Anda tahu Anda mengaturnya;)). dan bahkan kemudian, itu hanya akan mengaudit perubahan file yang dibuat di komputer tempat Anda mengatur audit.
Ƭᴇcʜιᴇ007