|
|
|
|
Strumenti |
23-08-2020, 07:45 | #1 |
Senior Member
Iscritto dal: Jun 2009
Messaggi: 4852
|
Ritrovare data eliminazione files
E' possibile in qualche modo sapere in che data è stato cancellato un files?
Grazie in anticipo |
23-08-2020, 17:21 | #2 |
Senior Member
Iscritto dal: Jul 2020
Messaggi: 373
|
Se hai fatto un backup vedi se c'era o meno.
L'unica possibilità è quella della data di modifica della cartella che lo conteneva se non hai fatto altre operazioni in quella cartella. Se hai cancellato il file F1 dalla cartella C1 e in C1 non hai fatto modifiche, allora il modification time corrisponderà alla data e ora di quando hai cancellato il file F1. Il modification time si può vedere col comando "ls -l" |
23-08-2020, 20:46 | #3 |
Senior Member
Iscritto dal: Jun 2009
Messaggi: 4852
|
intanto grazie
cose già provate se si prova a recuperare, il file c' è la data di cancellazione? |
25-08-2020, 10:14 | #4 |
Senior Member
Iscritto dal: Apr 2004
Messaggi: 9516
|
in teoria nei metadati dell'inode (nei filesystem ext2) c'e' anche il campo dtime:
Codice:
... __u32 i_atime; /* Access time */ __u32 i_ctime; /* Creation time */ __u32 i_mtime; /* Modification time */ __u32 i_dtime; /* Deletion Time */ ... |
25-08-2020, 15:08 | #5 |
Senior Member
Iscritto dal: Jun 2009
Messaggi: 4852
|
infatti
più che altro l' inode, che id ha? (il nome del file?) |
25-08-2020, 15:44 | #6 |
Senior Member
Iscritto dal: Apr 2004
Messaggi: 9516
|
l'inode e' un numero, che vedi da:
ls -i .... oppure da: stat <nomefile> |
25-08-2020, 22:24 | #7 |
Senior Member
Iscritto dal: Jun 2009
Messaggi: 4852
|
ok, però per accedere all' informazione del delete time?
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 08:37.