как узнать, что диск скопировали?

Консультации, советы начинающим.

Модератор: pruss

как узнать, что диск скопировали?

Сообщение KLINsxi » 10 сен 2019, 22:26

Диск вытащили, затем вернули обратно.
Система NTFS, WIN7*64
Количество включений при последней работе не смотрел.
Комп после этого не включал. Период: 2 суток.
модель диска ST2000NM0033

Есть ли методы, позволяющие это увидеть?
KLINsxi
 
Сообщения: 5
Зарегистрирован: 10 сен 2019, 14:45
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: как узнать, что диск скопировали?

Сообщение KLINsxi » 10 сен 2019, 23:06

полагаю, что путем длинным и тернистым...
с непривычки )
а именно: Mini-WinFE, снятие образа в формате E01 (Encase) с помощью FTK Imager Lite
И искать файлы, например, корзины, время их создания.

может кто знает еще способы?
KLINsxi
 
Сообщения: 5
Зарегистрирован: 10 сен 2019, 14:45
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: как узнать, что диск скопировали?

Сообщение Igor Mikhaylov » 11 сен 2019, 21:11

Изучите содержимое MFT.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6949
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 154 раз.


Вернуться в Помощь новичкам

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1