会社のPCのデータが消されていた

AOSデータ ターミネータ10 plus データ完全抹消 BIOS/UEFI版【パソコンの廃棄・リサイクル時にHDDやSSDのデータを丸ごと消去する情報漏洩対策ソフト】

1 名無しさん@おーぷん ID: ID7l

特定の時間に特定のフォルダを削除したって分かる方法教えてくれんか
ググッてもイマイチ分からんのや

ワイはとりあえず自分の潔白を証明した

2 名無しさん@おーぷん ID:qqzz

何が入ってたん?

3 名無しさん@おーぷん ID: ID7l

>>2
あると便利くらいのやつ
重要なものはない

4 名無しさん@おーぷん ID: ID7l

Windowsログ見ても全然分からん

6 名無しさん@おーぷん ID:paQo

バックアップとかはないんか

7 名無しさん@おーぷん ID: ID7l

>>6
やろうとしたけど設定されてなかった
ウィルスソフト入れてるくせに

8 名無しさん@おーぷん ID: ID7l

特定の時間に特定のデータ消したという行動履歴見る方法ってないんか

9 名無しさん@おーぷん ID:rZG1

消した痕跡は残らないよ
消せてない場合はあるけど

10 名無しさん@おーぷん ID:HMU3

ゴミ箱にないんか?

12 名無しさん@おーぷん ID: ID7l

>>10
ない😭

13 名無しさん@おーぷん ID: ID7l

ちなワイが外付けのSSDをつけた原因で消えた可能性どれくらいある?

14 名無しさん@おーぷん ID:rgs1

>>13
99%

20 名無しさん@おーぷん ID:2kaz

>>13
答え出たやん

15 名無しさん@おーぷん ID:tT7s

会社が特別にロガーみたいの入れてないと、ファイルを消した履歴までは取れ無いよ

17 名無しさん@おーぷん ID: ID7l

>>15
えぇ…

16 名無しさん@おーぷん ID:g4kc

疑わしい時間帯の、ログイン履歴とかで推理するしかない

18 名無しさん@おーぷん ID:4Yel

イベントログのなんかあれにも残らへんの?

22 名無しさん@おーぷん ID: ID7l

>>18
それ見ても何がどうなってるのか分からんわ

23 名無しさん@おーぷん ID:tT7s

>>18
windows標準のログにはいちいちファイル単位の操作は記録しないだろ

24 名無しさん@おーぷん ID:4Yel

>>23
なんか事前にかまっとかなあかんやつか

19 名無しさん@おーぷん ID:HCXP

あーあイッチやらかしたね!ww

25 名無しさん@おーぷん ID:c6WO

誰がやったかってそんな重要なん?
いま重要なのは復旧方法だろ?

29 名無しさん@おーぷん ID: ID7l

>>25
重要や
ワイがやっていないという証明をしたい

31 名無しさん@おーぷん ID:tT7s

>>29
お前が消したって言われてんなら、言ってる奴に証拠出させる
無いものは出せない(悪魔の証明)

33 名無しさん@おーぷん ID:tT7s

>>29 >>31
まあとりあえずできることはゴミ箱にあるか否かだな、会社でログ取って無いならそんくらい
会社でログ取ってんならお前が消したって言ってる奴が証明できるだろ

47 名無しさん@おーぷん ID:Npvx

>>29
そもそもなんでお前に疑いがかかってるんや
そのファイルはお前の貸与PCのローカルにあるものなんか?

26 名無しさん@おーぷん ID:4Yel

復旧自体はいうほど重要じゃないんだろ

27 名無しさん@おーぷん ID:tT7s

バックアップはあるんだろ、知らんけど

30 名無しさん@おーぷん ID:cZX5

リカバリーソフトで復元出来ればファイルの最終更新時間分かるんちゃう?

32 名無しさん@おーぷん ID: ID7l

>>30
ええなそれ
更新=何かしらの操作をした
ってことけ?

34 名無しさん@おーぷん ID:cZX5

>>32
そやね

36 名無しさん@おーぷん ID:cZX5

Windowsだとゴミ箱にあるファイルは削除日時ってのが見れるな
Macは環境が無いからちょっと分からん

37 名無しさん@おーぷん ID:c6WO

少なくともssd付けただけじゃ消えねえよ
お前は”シロ”だ

38 名無しさん@おーぷん ID:Nw4b

ディレクトリの最終更新日時ではいかんのか 弄ってたらどうしようもないけど

42 名無しさん@おーぷん ID: ID7l

>>38
どうやって見るんやろか
教えてクレメンスぅ

43 名無しさん@おーぷん ID:tT7s

>>42
レス43の画像1 https://i.imgur.com/VO4UAxe.jpg
フォルダを詳細表示だと「更新日時」が出る
対象のフォルダ直下のファイルないしフォルダを削除操作すると、そのフォルダの更新日時が削除した日時になる

39 名無しさん@おーぷん ID:Wy95

こういうときの犯人探しくだらんよね

44 名無しさん@おーぷん ID:Nw4b

ただし対象となるディレクトリ以下にある他のファイルを操作していた場合は手遅れで見えないけどね

45 名無しさん@おーぷん ID:PlxG

削除の仕方もいろいろあるからねぇ
普通にエクスプローラからの操作で消えたならゴミ箱にでも入るだろうし
ゴミ箱スキップで消えたならShift+Delで消したか、何かのプログラムが勝手に消したかもしれないしいろいろ考えられるわな

46 名無しさん@おーぷん ID:R97X

監視カメラ見ろよ

48 名無しさん@おーぷん ID:Nw4b

置き場所変わってリンクが無効になっただけとかいうオチはないやろな

49 名無しさん@おーぷん ID:tT7s

まあ消すというより移動したってことはありそう
たまにやらかす

50 名無しさん@おーぷん ID: ID7l

みんなサンガツ😭
ちな言うの忘れてたが
フォルダ自体はあるんやが、フォルダの中身が空になってんや

51 名無しさん@おーぷん ID:Wy95

>>50
SSDにはコピーしてないん?

53 名無しさん@おーぷん ID:PrGP

>>50
お前がやったんだろ🫵🥺

54 名無しさん@おーぷん ID:KWR3

普段からちゃんとバックアップしろ😡

55 名無しさん@おーぷん ID:qmoV

もし設定してたら、右クリックしてプロパティの「以前のファイル」ってところでサルベージできる可能性がある

56 名無しさん@おーぷん ID:qmoV

削除してたら、ただちにrecoveryソフトで検索したら復活する可能性が高い
どちらもダメだったら、どこかに移動されてないか、ファイル名で検索や

元スレ(おーぷん2ちゃんねる): https://hayabusa.open2ch.net/test/read.cgi/livejupiter/1707898481
会社のPCのデータが消されていた

ランダム記事紹介

コメント

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です