[Linux-Biella] timestamp file cancellati

[Jumping Jack]

On 30/06/2014 9:21, Leonardo Buffa wrote:
>
>
> On 27/06/2014 18:47, Jumping Jack wrote:
>
>> I tre valori sono uguali solo quando un file viene creato. Se copiato la
>
> certo
> infatti c'e' coerenza, si tratta di file "recuperati" durante il 
> carving di conseguenza vengono creati scritti e modificati sul disco 
> destinazione con il timestamp di quando e' avvenuta l'operazione di 
> carving!
> non mi risulta che il sw possa fare quella forzatura
>
Se erano dentro una directory, la directory è un file con attributo di 
directory, recuperando il file/directory si hanno anche i timestamp 
originali. Se era in root bisogna recuperare i settori di root.

JJ