1

Я использую TrueCrypt для шифрования конфиденциальных данных. А затем SugarSync для синхронизации их с облаком. Сегодня я заметил, что - мой файл trucrypt пропал с моего компьютера - опция TrueCrypt, чтобы показать, что моя история была очищена - у Sugar Sync нет записи моего файла - и файл TrueCrypt не находится в моей корзине

Итак, потенциально кто-то взломал мою машину (сейчас я делаю сканирование). Но я хотел бы знать, есть ли файл журнала в Windows или где-нибудь, где я могу проверить, был ли файл удален.

Может кто-то указать мне верное направление? Спасибо

1 ответ1

2

Windows 7, как и любые другие версии Windows для настольных компьютеров, не отслеживают файловые операции в файлах журналов, если вы явно не настроили их на это. Смотрите ответы доказать, что вы удалили файл. Очевидно, вы не настроили отслеживание таких файлов или не задали бы этот вопрос. Это означает, что вам не повезло найти доказательства удаления вашего файла, но это не обязательно означает, что вам не повезло.

Также вполне возможно, что ваш файл все еще там, но файловая система каким-то образом (неправильное завершение работы во время использования, аппаратная ошибка, потеря питания и т.д.) Потеряла ссылку на него и не внесла его в список существующих файлов. Вы должны проверить файловую систему, чтобы убедиться, что это не так. Нажмите комбинацию Win+R на клавиатуре, введите cmd и нажмите Return. Затем введите chkdsk /v /f X: где X - буква диска, назначенная разделу, содержащему потерянный файл, и следуйте инструкциям. Если это ваш системный диск, chkdsk предложит вам выполнить эту проверку при следующей загрузке, в противном случае он может попросить вас временно отключить том. Просто нажмите y и следуйте инструкциям.

Если проверка файловой системы не восстановит ссылку на ваш файл, то вам не повезло, и единственный способ восстановить ваш файл - это создать резервную копию в автономном режиме. Однако использование программного обеспечения для синхронизации (независимо от того, где оно хранит свои копии) не должно рассматриваться как резервное копирование. Они с радостью перезапишут любые ранее существующие файлы новыми ревизиями, даже если новые ревизии повреждены (у них не будет возможности это узнать), или (в зависимости от выбранных вами опций синхронизации) даже удалят уже сохраненные копии, если они были удалены. в назначенном источнике синхронизации. Учитывая то, что вы сказали, что не можете найти файл в своей учетной записи SugarSync, как вы предлагаете, вы использовали синхронизацию 1:1 (вместо приращения), которая удаляла бы скопированную версию файла, как описано.

Я не знаком с SugarSync и предлагаемыми им вариантами синхронизации, но вполне обычно даже с теми облачными провайдерами резервного копирования , которые предлагают расширенные варианты синхронизации, когда пользователи выбирают синхронизацию 1:1 по причинам ограничения размера, пытаясь сохранить их использование в пределах определенный размер резервной квоты. Это, как вы только что узнали, действительно плохой подход к хранению резервных копий.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .