Я пытаюсь доказать даты создания, когда пользователи были созданы на компьютере Mac OSX. Некоторые даты восходят к 2009 году (что будет, когда компьютер впервые использовался), а некоторые совпадают в 2012 году.
У меня также есть две учетные записи пользователей: John и Johnnew_user
Означает ли это, что оригинал был удален и создана новая учетная запись пользователя, которая перезаписала оригинал?
Если вы занимаетесь компьютерной экспертизой и хотите использовать эту информацию в суде, это двухбуквенное слово даст вам ответ:
Если не будет создан надежный сертифицированный механизм безопасности, никто не сможет доказать, что никто больше не взломал компьютер, не смонтировал жесткий диск на отдельной машине и не испортил файлы, содержащие даты. Только если файлы были помечены сторонними властями, вы получите доказательственное преимущество.
Тот факт, что у вас есть такие учетные записи, ничего не доказывает, по крайней мере, если кто-то хочет, чтобы вы верили, что учетная запись была удалена.
Это не доказывает, но предполагает, что кто-то не мог создать другую учетную запись по имени John и назвал свою новую учетную запись Johnnew_user
