[Linux-Biella] timestamp file cancellati
PaulTT
paultt a bilug.linux.it
Ven 27 Giu 2014 15:23:56 CEST
On 27/06/2014 15:00, PaulTT 說:
> On 10/06/2014 10:36, Leonardo Buffa 說:
>>
>> ciao
>> sto facendo carving su un dispositivo e ho assolutamente necessita'
>> di scoprire il timestamp di quando un file e' stato cancellato
>>
>> purtroppo dei vari tool che utilizzo nessuno e' in grado di darmi
>> questa informazione... avete idea se ci sia qualcosa?
>>
>>
> che io sappia no....
> sono info che penso stiano nel fs e non sul file in se
>
> che fs e'/era?
>
PS se sei riuscito, fa sape' ;)
--
It is a good day to die. But the day is not yet over.
Maggiori informazioni sulla lista
Linux