Как я могу найти тот файл, который был скопирован с моего pendrive в прошлый раз?
Я забыл свой Pendrive в моем офисе. Я сомневаюсь, что кто-то копирует мои важные документы и файлы с моего привода.
Есть ли какой-нибудь способ узнать, какой файл скопирован с моего флешки?
Скажите, пожалуйста, также возможно ли найти mac-адрес, с которого осуществляется доступ к моему флешке.
1 ответ
К сожалению, нет; прошлое время доступа является единственной вещью, которая может помочь Вам, и она не зарегистрирована по умолчанию в файловых системах FAT (если Вы попробуете stat, то Вы найдете полуподдельное число, на основе последнего монтирования, я думаю):
θ64° [romano:/media/romano/PEN8G] % stat present.pdf
File: ‘present.pdf’
Size: 291235 Blocks: 576 IO Block: 4096 regular file
Device: 821h/2081d Inode: 1599 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 1153/ romano) Gid: ( 1001/ romano)
Access: 2016-04-22 00:00:00.000000000 +0200
Modify: 2016-03-08 10:31:56.000000000 +0100
Change: 2016-03-10 11:05:26.000000000 +0100
Birth: -
Кажется, что доступ имеет 1-дневную гранулярность.
И не, нет никакого журнала, которого устройство получило доступ к Вашему перьевому диску.
Во всяком случае, любой, который скопировал Ваши файлы, мог также фальсифицировать прошлое время доступа или что бы то ни было, таким образом, не, нет никакого способа безопасно сказать, были ли файлы считаны, скопированы или что бы то ни было.
Шифрование является единственным безопасным способом сохранить вещи на перьевых дисках.
root— действительно ли Вы уверены? Я вижу в Вашем обновлении, Вы создали файлы в Ubuntu, и их владелец является корнем. Вы создали их на общем каталоге VB? Или где-то в другом месте? – Hi-Angel 11 September 2017 в 22:19