[Linux-Biella] timestamp file cancellati

PaulTT paultt a bilug.linux.it
Ven 27 Giu 2014 15:00:05 CEST


On 10/06/2014 10:36, Leonardo Buffa 說:
>
> ciao
> sto facendo carving su un dispositivo e ho assolutamente necessita' di 
> scoprire il timestamp di quando un file e' stato cancellato
>
> purtroppo dei vari tool che utilizzo nessuno e' in grado di darmi 
> questa informazione... avete idea se ci sia qualcosa?
>
>
che io sappia no....
sono info che penso stiano nel fs e non sul file in se

che fs e'/era?

-- 
It is a good day to die. But the day is not yet over.



Maggiori informazioni sulla lista Linux