PDA

Ver la versión completa : Como saber si alguien ha borrado, modificado o sustraido un archivo de mi Disco Duro



YeisonSoto1
26-06-2013, 18:30
Tenía un archivo alojado en mi disco duro con el cual pretendia comprobar algo pero ya no está y creo sospechar quien es, pero debo saber si ese archivo fue borrado, copiado, o sustraido y a que horas?


Gracias...

hystd
01-07-2013, 22:06
Buenas,

Lo que buscas se engloba bajo una técnica llamada "File Carving"... hay herramientas que te permiten recuperar ficheros borrados.

Necesitarás al menos conocer el sistema de ficheros que tiene el disco, y a partir de ahí, se me ocurre que puedes obtener los metadatos de dicho fichero para seguir recopilando información.

Si usas Windows, echar un vistazo al registro también puede ayudar... ya que Windows guarda bastante información sobre ficheros en esa base de datos.

Un saludo.