Ritrovare data eliminazione files

[gabmac2]

E' possibile in qualche modo sapere in che data è stato cancellato un files?
Grazie in anticipo

[wobbly]

Se hai fatto un backup vedi se c'era o meno.

L'unica possibilità è quella della data di modifica della cartella che lo conteneva se non hai fatto altre operazioni in quella cartella.
Se hai cancellato il file F1 dalla cartella C1 e in C1 non hai fatto modifiche, allora il modification time corrisponderà alla data e ora di quando hai cancellato il file F1.

Il modification time si può vedere col comando "ls -l"

[gabmac2]

intanto grazie
cose già provate
se si prova a recuperare, il file c' è la data di cancellazione?

[sacarde]

in teoria nei metadati dell'inode (nei filesystem ext2) c'e' anche il campo dtime:


...
__u32 i_atime; /* Access time */
__u32 i_ctime; /* Creation time */
__u32 i_mtime; /* Modification time */
__u32 i_dtime; /* Deletion Time */
...


pero non saprei come ci si puo accedere

[gabmac2]

infatti
più che altro l' inode, che id ha? (il nome del file?)

[sacarde]

l'inode e' un numero, che vedi da:

ls -i ....

oppure da: stat <nomefile>

[gabmac2]

ok, però per accedere all' informazione del delete time?