AutoPsy - naformátování disku
Zdravím vás všechny.
Proč program AutoPsy ukazuje datum, které je zvýrazněno na fotce? To datum mne hodně zajímá a lze dohledat v tom programu napřiklad u Deleted files -> File System -> soubor a sloupec "Modified Time" ...
Co to datum znamená?
Moc Vám děkuji.
Možná ještě doplním, že jde o externí 6TB HDD na usb :) značka Seagate. Nikdy na tom nebyl žádný systém, sloužilo to 12 let pouze pro mé zálohy souborů
A co teda vlastně potřebuješ zjistit? A proč by to měl řešit soud?
Stačí mi zjistit kdy byl disk naformátován... Ono to souvisí ještě s jiným TČ, který je rozsáhlejší... S projekty, které na disku byly, jsem se už však rozloučil :(
PowerShell:
Get-Item 'C:\' | Select-Object CreationTime
Funguje to i na smazane soubory?
Je to na zistenie, kedy bol disk naformátovaný...
PS C:\WINDOWS\system32> Get-Item 'E:\' | Select-Object CreationTime
CreationTime
------------
07.04.2025 10:26:31
PS C:\WINDOWS\system32>
Co to tedy znamena prosim pěkně pro laika?
Vůbec nic, co by obstálo u soudu. Mně to třeba ukazuje 3,5 roku starý datum, ale zcela určitě jsem od té doby disk formátoval.
sakra... to je škoda protože to by odpovídalo době kdy jsem disk měl u bejvalky a kdy mi psala o souborech a discích... dopytla
I kdyby to opravdu znamenalo datum formátování, tak to stejně nedokazuje, že se to ten den stalo. Jen to, že měl počítač takhle nastavený datum.
aha... tam je více "ALE..." než jsem čekal :( Dobře. Moc Vám děkuji pane Wikan :)
Nemám ani potuchy o čo Ti presne ide, ale je evidentné, že "Created Time" pri všetkých súboroch je rovnaký 27.6.2025, čas sa mierne líši...
Evidentne tie súbory tam boli na ten disk v tento deň a čas nakopírované... Súbor mohol byť vytvorený alebo upravený v iný deň a čas...
no... jak je možné že čas vytvořeni je 27.6.2025, když to už tam ty soubory nebyly? byly tam do dubna max.... pak už jsem měl disky u sebe respektive pak u znalce. ty soubory tam ležely roky. ale v dubnu pak už ne. Po tom co se mi to vratilo od znalce už ten HDD použivam jen se v tom prostě ještě štouram :)
konkretně z rozhodnutí o odložení věci abych v tom měl i ja přehled: "Dále uvedl, že od tohoto dne 18.04.2025 svůj notebook normálně používal,kdy za tu dobu dal svůj notebook jednou do továrního nastavení. Následně dne 04.11.2025 uvedl,že při stěhování v bytě s počítačem žádným způsobem nemanipuloval, což potvrdila také jeho matka"
takže od 18.4. jsem měl disky a laptop. a po prvotnim spuštění notebooku toho dne jsem měl prvotní nasstaveni systemu, všechny data z celkem 4 disku smazána.
Jen se v tom štouram protože se mi nelibi že ji tohle prostě projde :(
I kdyby se ti nějak podařilo prokázat, kdy se to stalo, jak prokážeš, kdo to udělal? Taháš za velmi krátký kus provazu.
To je cele nejake divne, i to s tou Polici, kde jsi prinesl neco na stanici Policie kde tech 6 lidi v uniforme dohromady s IQ strouhanky jsi prisem oznamit ze jsi se dostal k datum pouziim Autopsyatd ... bys nemel problem spis ty.
Hned by jsi porusil 3 zakony, vcetne pouzivani Autopsy ti to zakazuji, od paragafu § 182, § 230 trestnho, nebo obcanskeho zakoniku o ochrane soukromi.
Jako ze prislapes na policii a ukazes nejake ulozene soubory ktere patri k nakym hernim texturam typu "chest_fanci, nebo "mech" (objketu 3D), *** .dds (DDS = DirectDraw Surface) z jakesi hry pomoci AutoPsy. Policie by musela resit, jestli jsi se nedopustil neopravneneho pristupu k cizim datum.
I kdyz to myslys dobre, zakon to neresesi podle umyslu, ale podle toho, zda jsi mel pravo s daty manipulovat nebo s nema jakoliv nakladat.
Doporucil bych mozna radci FTK Imager, doufam ze sis udelal pred tim vsim bitovou kopii toho disku..