作者violetking (梦想就在前方(♂))
看板Storage_Zone
标题[问题] 若是硬碟被别人在不知情的情况还原了，可取得纪录吗
时间Fri Jul 8 21:01:49 2011
若是硬碟被某位X人未经同意还原了
可以查到他在何时还原的吗
还有曾经存取过那些档案吗???
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.24.28
1F：→ jacky1989 :理论上不行，因为还原就是直接还原到特定状态了 07/08 21:53
2F：→ hihieveryone:真的要追究的话还是能追的到的 除非他连bios时间 07/08 23:08
3F：→ hihieveryone:都改掉 那就有可能要多费一点心思想 07/08 23:08
4F：→ hihieveryone:不然就算还原後也会有写入时间 07/08 23:10
5F：→ birdy590 :真正的资料救援 SOP 是还原到另一颗硬碟, 没得知道 07/09 03:18