[問題] 若是硬碟被別人在不知情的情況還原了,可取得紀錄嗎

看板Storage_Zone (儲存裝置)作者 (夢想就在前方(♂))時間14年前 (2011/07/08 21:01), 編輯推噓0(005)
留言5則, 3人參與, 最新討論串1/1
若是硬碟被某位X人未經同意還原了 可以查到他在何時還原的嗎 還有曾經存取過那些檔案嗎??? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.24.28

07/08 21:53, , 1F
理論上不行,因為還原就是直接還原到特定狀態了
07/08 21:53, 1F

07/08 23:08, , 2F
真的要追究的話還是能追的到的 除非他連bios時間
07/08 23:08, 2F

07/08 23:08, , 3F
都改掉 那就有可能要多費一點心思想
07/08 23:08, 3F

07/08 23:10, , 4F
不然就算還原後也會有寫入時間
07/08 23:10, 4F

07/09 03:18, , 5F
真正的資料救援 SOP 是還原到另一顆硬碟, 沒得知道
07/09 03:18, 5F
文章代碼(AID): #1E5l_0o9 (Storage_Zone)
文章代碼(AID): #1E5l_0o9 (Storage_Zone)