Poslední změna flash disku
Dobrý den,
omlouvám se za amatérský dotaz. Chci se zeptat:
Máte flashku a na ní soukromá data. Někdo vám ji na několik hodin odcizí a data si nahraje k sobě. Dá se to nějak z flashky zjistit. Tj. kdy tam byl nějaký pohyb dat?
Děkuji Vám za odpověď
Podla mna mozno da :) ale neviem ako ...
Nie neda sa to zistit.
P.S. da sa tomu predist ak data budes ukladat na stick len zasifrovane (truecrypt, alebo zaheslovany .rar s dlhsim NEslovnikovym heslom (aspon 8znakov) apod.)
V jednom filme som nieco podobne videl (uz si nespominam v akom) ale asi to bola blbost...
Tak jim to pošli, kriminálka Miami umí udělat i fotku toho, kdo tu flashku prohlížel. Za příplatek ho zastřelí.
Co mam poslat ?
Lol. Vo filmoch pocitace zobrazuju lietajuce pismena a vydavaju cvrlikave zvuky :) Teoreticky to je mozne ale musia byt splnene urcite okolnosti (operacny system, filesystem, atd a hlavne musel by si vediet kedy si tam naposledy pristupoval ty a nepristupovat odvtedy na tie data a to je podla mna nezmysel).
Tam žádný pohyb dat není. Zjistíš kulový.
Pokud je flash zformátován souborovým systémem NTFS (to obvykle nebývá), pak je u každýho souboru zaznamenán čas posledního přístupu. Ale já sám bych si s tím asi neporadil (jak tu info z toho vytáhnout).
Odborník by ty info z toho dostal.
Pavel
Ano ale on to MS od visty snad ani nezapisuje (kvoli preformance, prip. je to spozdene a prip. su tam dalsie podmienky zapisovania ktore vie len MS :) takze pochybujem ze MS u novsich Win tento flag modifikuje, hlavne u USB sticku kde ide o performance a zivotnost. Ak to chce navyse "zlodej dat" utajit moze si to aj vypnut (registry NtfsDisableLastAccessUpdate) ak to uz vypnute neni standardne (od visty asi je, podla toho co som nasiel googlom). Ale ano ak by to "zlodejov" PC zmodifikoval tak by to zistit slo.
Já jsem se schválně mrknul na soubory na flashce, ale i když jsem je dnes neotevíral, tak stejně mají všechny dnešní datum přístupu. Nevím, jestli to pročmuchával antivirus a je to tak započítáno jako přístup.
Podle mě běžně nezjistíš zda-li někdo četl tvojí flash na jiném PC z pohledu dat na flashce, ale můžeš zjistit zda-li konkrétní flash byla kdy připojena k nějakému PC. http://www.nirsoft.net/utils/usb_devices_view.html
Je to utilita kterou samozřejmě spustíš na svém PC, identifikuješ svojí flash... pomocí internetu , sítě anebo JINÉ flash nahraj program do domělého PC toho kdo si myslíš že zneužil tvojí flash a zjistíš zda-li byla použita/připojena k jeho PC. Pokud ji tedy nepoužil někdy legálně již dříve.
pokus máš windiiws tak otevři tu flash zmáčkni ctrl a f
zadej datum kdy byla provedena změna
a ono ti to vyhledá co bylo změněo