[Linux-Biella] timestamp file cancellati

[PaulTT]

On 30/06/2014 13:08, Jumping Jack 說:
> On 30/06/2014 9:21, Leonardo Buffa wrote:
>>
>>
>> On 27/06/2014 18:47, Jumping Jack wrote:
>>
>>> I tre valori sono uguali solo quando un file viene creato. Se 
>>> copiato la
>>
>> certo
>> infatti c'e' coerenza, si tratta di file "recuperati" durante il 
>> carving di conseguenza vengono creati scritti e modificati sul disco 
>> destinazione con il timestamp di quando e' avvenuta l'operazione di 
>> carving!
>> non mi risulta che il sw possa fare quella forzatura
>>
> Se erano dentro una directory, la directory è un file con attributo di 
> directory, recuperando il file/directory si hanno anche i timestamp 
> originali. Se era in root bisogna recuperare i settori di root.

yes, stanno sulla dir i ts originali

-- 
It is a good day to die. But the day is not yet over.