Доброго времени суток уважаемые форумчане. Появилась задача такого плана: есть переносной жесткий диск с некой информацией который на время попал не в те руки. Хотелось бы узнать существует ли возможность узнать какие файлы и когда с него копировали? всем заранее спасибо!!!
Переиначив известную пословицу, замечу: есть два вида людей. одни еще не шифруют диски, а другие уже шифруют. В принципе, если вы знаете дату последнего легитимного использования диска, и исходите из предположения, что атакующий не очень осведомлен тонкостями снятия данных с носителей, то можно посмотреть atime атрибуты файлов, если файловая система их поддерживает. При этом, опять же, вам необходимо подключать диск либо через аппаратный блокиратор записи, либо программно запретить операционке модифицировать данные на диске.
Напомню, для ясности. Не втыкайте диск в обычную систему и не смотрите его так. Операционки по умолчанию автоматически монтируют диски, проверяют и исправляют ошибки файловой системы и передергивают атрибуты файлов. Всякие аверы и иже с ними имеют дурную привычку лезть файлы просто так, обновляя тем самым atime. Если действительно надо - возьмите другой и тренируйтесь на нем.
