会社のPCのデータが消されていた

1 名無しさん＠おーぷん 24/02/14(水) 17:14:41 ID: ID7l

特定の時間に特定のフォルダを削除したって分かる方法教えてくれんか
ググッてもイマイチ分からんのや

ワイはとりあえず自分の潔白を証明した

2 名無しさん＠おーぷん 24/02/14(水) 17:15:01 ID:qqzz

何が入ってたん？

4 名無しさん＠おーぷん 24/02/14(水) 17:16:02 ID: ID7l

Windowsログ見ても全然分からん

6 名無しさん＠おーぷん 24/02/14(水) 17:16:35 ID:paQo

バックアップとかはないんか

8 名無しさん＠おーぷん 24/02/14(水) 17:17:33 ID: ID7l

特定の時間に特定のデータ消したという行動履歴見る方法ってないんか

9 名無しさん＠おーぷん 24/02/14(水) 17:17:36 ID:rZG1

消した痕跡は残らないよ
消せてない場合はあるけど

10 名無しさん＠おーぷん 24/02/14(水) 17:17:46 ID:HMU3

ゴミ箱にないんか？

13 名無しさん＠おーぷん 24/02/14(水) 17:18:33 ID: ID7l

ちなワイが外付けのSSDをつけた原因で消えた可能性どれくらいある？

15 名無しさん＠おーぷん 24/02/14(水) 17:19:24 ID:tT7s

会社が特別にロガーみたいの入れてないと、ファイルを消した履歴までは取れ無いよ

16 名無しさん＠おーぷん 24/02/14(水) 17:20:22 ID:g4kc

疑わしい時間帯の、ログイン履歴とかで推理するしかない

18 名無しさん＠おーぷん 24/02/14(水) 17:20:58 ID:4Yel

イベントログのなんかあれにも残らへんの？

19 名無しさん＠おーぷん 24/02/14(水) 17:21:08 ID:HCXP

あーあイッチやらかしたね！ｗｗ

25 名無しさん＠おーぷん 24/02/14(水) 17:24:04 ID:c6WO

誰がやったかってそんな重要なん？
いま重要なのは復旧方法だろ？

26 名無しさん＠おーぷん 24/02/14(水) 17:24:46 ID:4Yel

復旧自体はいうほど重要じゃないんだろ

27 名無しさん＠おーぷん 24/02/14(水) 17:25:02 ID:tT7s

バックアップはあるんだろ、知らんけど

30 名無しさん＠おーぷん 24/02/14(水) 17:26:44 ID:cZX5

リカバリーソフトで復元出来ればファイルの最終更新時間分かるんちゃう？

36 名無しさん＠おーぷん 24/02/14(水) 17:33:21 ID:cZX5

Windowsだとゴミ箱にあるファイルは削除日時ってのが見れるな
Macは環境が無いからちょっと分からん

37 名無しさん＠おーぷん 24/02/14(水) 17:34:16 ID:c6WO

少なくともssd付けただけじゃ消えねえよ
お前は”シロ”だ

38 名無しさん＠おーぷん 24/02/14(水) 17:36:00 ID:Nw4b

ディレクトリの最終更新日時ではいかんのか　弄ってたらどうしようもないけど

39 名無しさん＠おーぷん 24/02/14(水) 17:41:03 ID:Wy95

こういうときの犯人探しくだらんよね

44 名無しさん＠おーぷん 24/02/14(水) 17:58:19 ID:Nw4b

ただし対象となるディレクトリ以下にある他のファイルを操作していた場合は手遅れで見えないけどね

45 名無しさん＠おーぷん 24/02/14(水) 17:58:36 ID:PlxG

削除の仕方もいろいろあるからねぇ
普通にエクスプローラからの操作で消えたならゴミ箱にでも入るだろうし
ゴミ箱スキップで消えたならShift+Delで消したか、何かのプログラムが勝手に消したかもしれないしいろいろ考えられるわな

46 名無しさん＠おーぷん 24/02/14(水) 17:59:11 ID:R97X

監視カメラ見ろよ

48 名無しさん＠おーぷん 24/02/14(水) 18:02:20 ID:Nw4b

置き場所変わってリンクが無効になっただけとかいうオチはないやろな

49 名無しさん＠おーぷん 24/02/14(水) 18:05:29 ID:tT7s

まあ消すというより移動したってことはありそう
たまにやらかす

50 名無しさん＠おーぷん 24/02/14(水) 18:19:43 ID: ID7l

みんなサンガツ😭
ちな言うの忘れてたが
フォルダ自体はあるんやが、フォルダの中身が空になってんや

54 名無しさん＠おーぷん 24/02/14(水) 18:33:38 ID:KWR3

普段からちゃんとバックアップしろ😡

55 名無しさん＠おーぷん 24/02/14(水) 18:34:08 ID:qmoV

もし設定してたら、右クリックしてプロパティの「以前のファイル」ってところでサルベージできる可能性がある

56 名無しさん＠おーぷん 24/02/14(水) 18:35:19 ID:qmoV

削除してたら、ただちにrecoveryソフトで検索したら復活する可能性が高い
どちらもダメだったら、どこかに移動されてないか、ファイル名で検索や