Я хочу проверить, удалял ли кто-нибудь / что-то файлы на нашем сервере (Microsoft Windows Server 2003 R2) даже после удаления из корзины. Можно ли как-нибудь просмотреть трассировку удаленных файлов?
File Shredder утверждает, что Windows оставляет след при удалении файлов:
На самом деле, операция "удалить" в Windows удаляет только биты информации из файлов, поэтому они кажутся удаленными в ОС. Эти файлы легко получить с помощью вышеупомянутого специализированного программного обеспечения для восстановления файлов.
Был также пост, в котором удаленные файлы несколько оставляли след на самом жестком диске:
Теоретически, я слышал, вы (если вы из ЦРУ) можете взять неоптический микроскоп на жесткий диск и восстановить немало того, что было на нем, даже если он был перезаписан с тех пор. Все на жестком диске - 0 и 1, но если они смотрят на это магнитно, они могут видеть, что некоторые из 1 были 0 и так далее. Я не знаю, насколько далеко распространяются эти навыки, но я верю, что такая возможность существует.
Я хочу увидеть имя файла и дату удаления удаленного файла, возможно ли это?
Пожалуйста помоги. Заранее спасибо.