Dimostra che hai cancellato il file

Ciò di cui stai parlando richiederebbe un sistema DRM perfetto in grado di dimostrare che puoi accedere al file solo nel modo in cui è governato da un sistema che non consente la copia e fornisce una ricevuta crittografica per la cancellazione.

Ci sono sistemi che provano a fare questo, ma tutti sono suscettibili di essere violati poiché il DRM non è in realtà una piattaforma sicura e non lo sarà mai a meno che l'hardware non smetta di essere di proprietà dell'utente. (Il che sarebbe molto negativo per una serie di motivi e, si spera, non accadrà mai.)

Per quanto riguarda il tuo caso semplice di un sistema non-DRM in cui hai semplicemente messo il file nel cestino, non c'è assolutamente alcun modo di dimostrarlo come mai perché il sistema non tenta nemmeno di tenere traccia di quali file sono stati copiati e quando, quindi, anche se potessi dimostrare di aver cancellato una copia (che richiederebbe di rimuovere il file molto probabilmente), non puoi provare che anche una copia del file è stata eliminata in modo permanente come la maggior parte dei file system funzionano.

Rispondi chiedendo loro di dimostrare che si sono lavati i denti la notte del 14 marzo 2013.

Da un punto di vista tecnico, questo non è possibile a meno che tu non abbia impostato esplicitamente il controllo della directory per registrare quando i file vengono cancellati. Dato che ho quasi garantito di non averlo fatto: no , non c'è praticamente modo di provare una cosa del genere. Anche con con auditing, potresti aver copiato i dati in una posizione secondaria tramite altri canali, persino qualcosa di poco tecnologico come una schermata di stampa o scattare una foto del tuo monitor.

Avendo costruito sistemi di eDiscovery per le aziende, TUTTA la filosofia a parte ... su un sistema informatico - anche con tutti gli auditing in atto non esiste un modo legale per provare che un file è stato cancellato senza testimoni giurati, e quindi è persino specioso. Anche se avevi un controllo del file system, ho scritto strumenti di eDiscovery di basso livello che mentre spostavo gli oggetti dovevano manipolare le informazioni di time stamp del file per mantenerle sincronizzate e non perdere informazioni forense di valore (sì, conosco un cheat, ma sfortunatamente un trucco richiesto). Quindi è possibile imbrogliare.

L'esistenza di un file è lì o no. La prova di qualsiasi atto di rimozione in un determinato momento / data, è completamente un'altra questione che i computer non sarebbero in grado di fornire una prova affidabile, legalmente accettabile - senza l'intervento umano.

Ok, prima di dirti che se puoi o no, analizziamo cosa succede nel computer, passo dopo passo.

1- Hai un'immagine in qualche modo. Puoi copiarlo dal cellulare o scaricarlo da un sito o salvarlo da un allegato via email.

(Immagino che tu stia usando Windows, ma funzionerebbe quasi allo stesso modo se si tratta di un Mac o di un Linux o altro)

In tal caso, Windows memorizzerà l'immagine (il file) nel tuo hard disk. E creerà riferimenti a quel file, come il nome, la dimensione, in quale cartella è stato salvato, ecc. Quando apri Windows Explorer, sei in grado di navigare tra le cartelle e trovare il file, aprirlo, ecc.

2- Qualcuno ti chiede di eliminare il file.

Lo sposti nel cestino. Windows aggiorna semplicemente le informazioni che aveva: ora sa che il file si trova nel Cestino, ma prima era nella cartella di Blahblah, permettendoti di sganciarle (non recuperarle). Ok?

3- Lo elimini dal cestino.

Svuoti il cestino, o vai nel cestino e cancelli solo il file. Windows saprà che non vuoi più recuperare quel file, quindi rimuove tutti i riferimenti per quel file. Il contenuto è ancora nel tuo hard disk, ma non c'è modo di aprirlo usando Windows Explorer.

3.1 - Diciamo che era un file importante che desideri recuperare.

Alcuni programmi speciali potrebbero accedere all'intero disco rigido, cercando di leggere il file. Dal momento che il contenuto del file sarebbe all'interno del disco rigido, potrebbe trovarlo. E poi il programma l'avrebbe recuperato, creando di nuovo tutti i riferimenti alle cartelle, ecc., In modo da poterlo riaprire.

Ma, con il passare del tempo, quello spazio nel disco rigido potrebbe essere stato appena riscritto: poiché Windows non sa più che in quella posizione era un file, può sovrascriverlo con un file più recente, e tu non sarà mai in grado di ripristinarlo di nuovo.

Ok, quindi sappiamo che puoi avere un file nel tuo computer, cancellarlo, provare a recuperarlo, ma potrebbe non essere così facile.

Quello che stai chiedendo è "Windows ha registrato, da qualche parte, che ho cancellato il file?"

Come puoi vedere, non abbiamo mai detto che Windows avrebbe tenuto un registro delle tue attività, quindi ci sono molte cose che Windows non saprà: 1. non saprà se hai copiato il file su una pendrive o su un'altra cartella, o lo hai copiato e rinominato .. 2. non registrerà, ovunque, quando hai spostato il file nel cestino, quando hai svuotato il cestino 3. non saprà se quella posizione nel disco rigido è stata sovrascritta, perché non saprà più dove è stata salvata la foto, dal momento che l'hai cancellata. Saprà solo dove sono memorizzati i nuovi file.

Alcuni sistemi speciali cercano di tenere traccia di tutto. Alcune versioni di Windows, ad esempio, quando le opzioni di controllo sono abilitate, possono tenere traccia di tutte le azioni eseguite sul computer. Ma non la versione generale di Windows.

E anche in quei sistemi ci sono modi per ingannarlo e copiare il file, facendo un "backup" dell'immagine, ecc.

Ciò che le altre risposte stanno cercando di dirti è esattamente questo: in generale, un computer di casa non terrà traccia delle tue azioni, in modo che tu possa provare che non hai più il file. Alcuni programmi potrebbero essere in grado di dimostrare il contrario: che tu avessi il file, che ce ne sia ancora una copia nel tuo hard disk, ecc. Ma è impossibile provare che non ce l'hai più.

Ed è quello che dovrai spiegare alla persona che ti sta chiedendo: il tuo computer non tiene traccia di tutte le tue azioni, e anche se lo facesse, ci sono persone con conoscenze speciali che possono eludere esso.

Questo è quasi al di là di una questione tecnica (entrando nella teoria dell'informazione / filosofica), mentre stai tentando di dimostrare un aspetto negativo (l'inesistenza di queste immagini). Se effettivamente li hai cancellati, allora lui / lei dovrà fidarsi di te. Se ti senti a tuo agio, potresti consentire loro di eseguire un certo livello di ricerca sui tuoi sistemi per soddisfare un certo livello di verifica, ma non esiste un modo tecnologico per dimostrarlo.

Inoltre, usa la prossima volta SnapChat (se ti fidi di non usare lo screenshot).