Tenía un archivo alojado en mi disco duro con el cual pretendia comprobar algo pero ya no está y creo sospechar quien es, pero debo saber si ese archivo fue borrado, copiado, o sustraido y a que horas?
Gracias...
26-06-2013, 17:30
Tenía un archivo alojado en mi disco duro con el cual pretendia comprobar algo pero ya no está y creo sospechar quien es, pero debo saber si ese archivo fue borrado, copiado, o sustraido y a que horas?
Gracias...
Buenas,
Lo que buscas se engloba bajo una técnica llamada "File Carving"... hay herramientas que te permiten recuperar ficheros borrados.
Necesitarás al menos conocer el sistema de ficheros que tiene el disco, y a partir de ahí, se me ocurre que puedes obtener los metadatos de dicho fichero para seguir recopilando información.
Si usas Windows, echar un vistazo al registro también puede ayudar... ya que Windows guarda bastante información sobre ficheros en esa base de datos.
Un saludo.
Marcadores