Qualcuno ha tolto la mia scheda SD dal mio telefono e salvato informazioni su di esso che non sapevo. C'è comunque da scoprire dove è stata usata la mia scheda SD per ultima.
Qualcuno ha tolto la mia scheda SD dal mio telefono e salvato informazioni su di esso che non sapevo. C'è comunque da scoprire dove è stata usata la mia scheda SD per ultima.
Probabilmente no. Elaborerò.
FAT12 / 16/32 e probabilmente NTFS, non ultimo ho controllato ricevere alcun marcatore dal sistema che li ha montati su quale sistema utilizzato per ultimo. Questo è probabilmente vero anche con ext2 / 3/4, jfs, xfs, reiserfs, reiser4, ufs e btrfs.
ZFS mantiene un'impronta digitale dell'ultimo sistema per usare il pool, ma è più per prevenire danni al pool nel caso in cui il pool sia stato spostato accidentalmente e potrebbe ancora essere in teoria ancora "attivo" rispetto a "Dove diavolo ero solo io adesso?" scopi.
Mettendo da parte il filesystem stesso, c'è la possibilità che il sistema che ha creato i file possa essere qualcosa che può essere determinato con analisi forense, ma a seconda del tipo di file questo non è assolutamente garantito e esistono metodi per modificare fraudolentemente i suddetti marcatori nei file che forniscono loro una possibilità. Tuttavia, anche questo non è necessariamente utile perché i file potrebbero essere passati innumerevoli volte da dispositivo neutro a dispositivo neutro, senza modifiche prima di arrivare finalmente al dispositivo di archiviazione.
Leggi altre domande sui tag phone