作者violetking (夢想就在前方(♂))
看板Storage_Zone
標題[問題] 若是硬碟被別人在不知情的情況還原了，可取得紀錄嗎
時間Fri Jul 8 21:01:49 2011
若是硬碟被某位X人未經同意還原了
可以查到他在何時還原的嗎
還有曾經存取過那些檔案嗎???
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.24.28
1F：→ jacky1989 :理論上不行，因為還原就是直接還原到特定狀態了 07/08 21:53
2F：→ hihieveryone:真的要追究的話還是能追的到的 除非他連bios時間 07/08 23:08
3F：→ hihieveryone:都改掉 那就有可能要多費一點心思想 07/08 23:08
4F：→ hihieveryone:不然就算還原後也會有寫入時間 07/08 23:10
5F：→ birdy590 :真正的資料救援 SOP 是還原到另一顆硬碟, 沒得知道 07/09 03:18