[Linux-Biella] timestamp file cancellati

PaulTT paultt a bilug.linux.it
Ven 27 Giu 2014 15:23:56 CEST


On 27/06/2014 15:00, PaulTT 說:
> On 10/06/2014 10:36, Leonardo Buffa 說:
>>
>> ciao
>> sto facendo carving su un dispositivo e ho assolutamente necessita' 
>> di scoprire il timestamp di quando un file e' stato cancellato
>>
>> purtroppo dei vari tool che utilizzo nessuno e' in grado di darmi 
>> questa informazione... avete idea se ci sia qualcosa?
>>
>>
> che io sappia no....
> sono info che penso stiano nel fs e non sul file in se
>
> che fs e'/era?
>
PS se sei riuscito, fa sape' ;)

-- 
It is a good day to die. But the day is not yet over.



Maggiori informazioni sulla lista Linux