[Linux-Biella] timestamp file cancellati

[PaulTT]

On 27/06/2014 15:55, Leonardo Buffa 說:
>
>
> On 27/06/2014 15:23, PaulTT wrote:
>
>>> che fs e'/era?
>>>
>> PS se sei riuscito, fa sape' ;)
>
> non ancora, fs vfat di una chiavetta usb
> reperto di reato, acquisita, ho bisogno di capire quando e' stato 
> cancellato un file che ho recuperato facendo carving
>
>
eh pero' cmq tu hai il file recuperato
cmq dovrebbe esser il ts dell'ultimo accesso credo

-- 
It is a good day to die. But the day is not yet over.