У нас есть ноутбук с двойной загрузкой, основной - Win 7 pro и дополнительный WAS Win XP, жесткий диск Win 7 был установлен для запуска современных программ и т.д. Мы сохранили диск XP для старых систем управления зданием. Рассерженный техник отформатировал жесткий диск XP, уничтожив все, единственное, что показывается в исследованных окнах, - это 100 МБ (что, я полагаю, для индексации), диск показывает только 297 ГБ свободного места. Под свойствами нет никакой даты создания. Нам нужно выяснить (если это возможно), когда диск был отформатирован (создан том), чтобы доказать намерение уничтожить данные в течение определенного периода времени. Опять же, теперь это пустой, но монтируемый жесткий диск без операционной системы. Предполагая, что он имеет том № и серийный №, можно ли определить дату создания? Я не программист, поэтому условия для мирян были бы хорошими. Заранее спасибо за любую возможную помощь.
1 ответ
если это возможно, возьмите копию gpart или gdisk (не gparted, которая является инструментом для создания разделов) или любого дистрибутива linux и найдите соответствующий раздел / диск. (для этого очень полезен запуск lsblk). Как только он станет известен, запустите gpart -f -d -l (какое-то имя файла) {где бы он ни отображался как --sample синтаксис, предполагая его во внешнем корпусе)
$ lsblk
[сервер @ сервер ~] $ lsblk
НАИМЕНОВАНИЕ MAJ:MIN RM РАЗМЕР RO ТИП MOUNTPOINT
сда 8:00 232,9 г 0 диск
S─sda1 8:1 2M 0 часть
├─sda2 8:20 518M 0 часть
Ser └─server.boot-boot 253:0 512M 0 lvm /boot
└─sda3 8:3 0 232,4G 0 часть |
└─luks-11cc71b0-109f-47e0-8951-8a96195755ef
253:1 0 232.4G 0 crypt
{ПОХОЖОЕ ДЛЯ БРАТИВНОСТИ}
SDB 8:16 0 7.5G 0 диск
(целевой диск в этом случае будет sdb)
$ gpart -b -f -l forensics-log /dev /sdb