recherche trace effacement fichier
Répondre à la discussion
Affichage des résultats 1 à 10 sur 10

recherche trace effacement fichier



  1. #1
    invite5ed41fb1

    Cool recherche trace effacement fichier


    ------

    Bonjour à tous,
    Nouvelle sur le forum, je me présente je suis une maman de 4 enfants en Guyane, je dirais loin de tout, je suis très intéressé par l'informatique car c'est le seule moyen pour moi de rester en communication avec le reste du monde.
    Voila, j'ai un pb de trace informatique, je m'explique, Voila, un ami accuse mes grandes filles d'avoir effacé ces données et sa messagerie de son DD, moi je sais pertinemment que ce ne sont pas elles, pour la simple et bonne raison qu'elles en sont incapable, leur niveau informatique est trop bas, c'est moi qui fait toutes les manip sur leurs ordi.,de plus mais ça c'est subjectif, elles n'ont pas le fond méchant.
    Donc je voudrais savoir, car je sais que normalement on peu voir tout ce qui c'est passé sur un PC, s'il n'est pas possible de savoir exactement quand cette manip d'effacement a été effectué et ainsi pouvoir les disculper sans aucun doute.
    merci d'avance pour votre aide
    à bientôt
    Syl la maman

    -----

  2. #2
    JPL
    Responsable des forums

    Re : recherche trace effacement fichier

    Je ne connais aucun moyen de voir une date d'effacement.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  3. #3
    invite9b44ec12

    Re : recherche trace effacement fichier

    Je ne connais pas de moyen de trouver la date d'effacement. Par contre, l'ami peut peut-être récupérer ses fichiers avec un logiciel spécialisé, comme par exemple Recovery.

    En fait, ce n'est même pas impossible qu'un logiciel de ce type puisse retrouver la date d'effacement en même temps que le fichier, je crois que le NTFS garde la date de dernière modification.

    À voir avec les divers (et nombreux) logiciels existants :
    http://forum.zebulon.fr/comment-recu...es-t53516.html
    http://www.lmgtfy.com/?q=r%C3%A9cup%...A9es+corbeille
    ...

    Bon évidemment, ça implique que l'ami laisse bidouiller sur son PC.


    Attention, ce genre de méthode ne fonctionne que si il n'y a pas eu beaucoup de modifications sur le disque (donc si l'ami a déjà remis une partie de ses dossiers sur le disque dur, ça risque d'être impossible).



    Ah oui, et tout ça n'est vrai que pour Windows, si jamais il utilise un autre système d'exploitation, c'est différent (et peut-être plus facile même).

  4. #4
    JPL
    Responsable des forums

    Re : recherche trace effacement fichier

    J'ai vérifié sur un fichier effacé : la date de dernière modification n'est pas la date de l'effacement.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  5. A voir en vidéo sur Futura
  6. #5
    invite9b44ec12

    Re : recherche trace effacement fichier

    Si, je suis pratiquement certain qu'il y a un moyen. Mais c'est très très loin d'être facile !

    Si j'ai bien tout compris de ce lien, si ton ami utilisait bien une partition au format NTFS, et qu'il n'avait pas fait cette opération appelée «désactiver la journalisation», alors il y a des mécanismes qui ont gardé une trace de toute opération, y compris d'effacement des fichiers.

    Le problème, c'est que ce sont des mécanismes assez délicats à comprendre et à utiliser. Et de mon côté,

    1/ Je ne connais pas grand chose à Windows
    2/ Il est trop tard, je vais me coucher^^

    J'essayerais de lire ça d'ici deux ou trois jours pour voir s'il y a un moyen «simple» de l'exploiter. Mais peut-être que quelqu'un d'autre pourra aider plus efficacement et rapidement.


    Bon courage !

  7. #6
    Bruno

    Re : recherche trace effacement fichier

    Voir ici: http://msdn.microsoft.com/en-us/library/aa365722.aspx

    Le système de journalisation de NTFS s'appelle USN Journal et chaque entrée possède un horodatage (timestamp).

  8. #7
    invite5ed41fb1

    Re : recherche trace effacement fichier

    merci beaucoup pour vos premières réponses, bon visiblement c'est possible, compliqué mais possible, c'est une bonne nouvelle, je vais pouvoir le dire à mon "ami" qui est une brêle en informatique mais qui a une personne qui gère son parc, il devrait pouvoir retrouver la date de l'effacement, je lui dirais la méthode quand vous me l'aurez transmise, histoire de l'impressionné un peu
    Syl la maman

  9. #8
    JPL
    Responsable des forums

    Re : recherche trace effacement fichier

    Personnellement je ne suis pas optimiste : je n'ai rien trouvé dans les journaux d'événements.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  10. #9
    Bruno

    Re : recherche trace effacement fichier

    Pour le fonctionnement d'USN Journal, c'est peut-être plus clair ici: http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx

    Néanmoins je ne connais aucun logiciel qui exploite cela, la seule façon doit être d'écrire soi-même le programme en C++. Beaucoup de peine pour pas grand chose au final...

  11. #10
    invite9b44ec12

    Re : recherche trace effacement fichier

    Je pensais qu'on pourrait y accéder depuis fsutils. Mais ça n'a pas l'air de marcher, les dates et raisons des écritures sont vides, et apparemment c'est normal. Bon, je suis un peu décontenancé par un système qui offre des possibilités, mais ne fournit pas les outils pour les exploiter...

    On dirait que c'est possible en programmant, mais mes connaissances étant ce qu'elles sont, je laisse tomber là.

    Et on ne dirait pas non plus que les fichiers effacés apparaissent dans eventvwr, comme disait JPL.

    Dommage apisto01, désolé pour les faux espoirs !

Discussions similaires

  1. Recherche de fichier avec Windows
    Par Dlzlogic dans le forum Logiciel - Software - Open Source
    Réponses: 4
    Dernier message: 06/07/2012, 12h08
  2. recherche le fichier p30f4011.h !
    Par invite8a7e1f83 dans le forum Électronique
    Réponses: 0
    Dernier message: 01/05/2008, 19h14
  3. recherche du logiciel FeCl3 pour le tracé d' circuit imprimé
    Par invite1e1caa46 dans le forum Électronique
    Réponses: 3
    Dernier message: 01/11/2007, 21h16
  4. Recherche d'un fichier telechargé
    Par invite211c1e0b dans le forum Internet - Réseau - Sécurité générale
    Réponses: 4
    Dernier message: 29/12/2006, 07h25
  5. Simple trace --> double trace
    Par Jean-Luc dans le forum Électronique
    Réponses: 6
    Dernier message: 19/09/2005, 00h01
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...