Voglio scoprire chi ha cancellato un file specifico da un disco USB.
Il disco è formattato come NTFS. Il file è stato eliminato mentre il disco era collegato a un sistema Windows 7. Tuttavia, mentre sono in possesso del disco USB, non ho più accesso a quel sistema.
Utilizzando tecniche forensi, con la presunzione che nessun dato è stato scritto sul file cancellato, è possibile per me determinare chi l'ha cancellato? Questo cambia, se ci sono dati più recenti scritti sul file o se il colpevole ha tentato di coprire le sue tracce in qualche modo?