[Linux-Biella] timestamp file cancellati

[Jumping Jack]

Il 30/06/2014 16:02, Leonardo Buffa ha scritto:
>
>
> On 30/06/2014 13:08, Jumping Jack wrote:
>
>> Se erano dentro una directory, la directory è un file con attributo di
>> directory, recuperando il file/directory si hanno anche i timestamp
>> originali. Se era in root bisogna recuperare i settori di root.
>
> non so dove stavano
> i tool che uso recuperano ma non fanno alberatura
>
>
Ma il nome del file ti mette quello originale? Perché se il nome è 
quello originale allora analizza la directory o root che lo indicizza. 
Quindi potrebbe anche leggere i timestamp.
Se non lo fa comunque fai un recupero dei file con attributo di 
directory e poi li analizzi in binario con la struttura FAT e hai nomi e 
timestamp. Se è la root invece devi recuperare i settori di root (prima 
però devi leggere quanti sono i settori di root che è scritto da altra 
parte, oppure leggi un po' e poi vedi quando finisce).
Se vuoi fare più in fretta usa r-studio.

JJ