【悲報】会社のPCのデータが消されていた

どーする？

1: 名無しさん＠おーぷん 24/02/14(水) 17:14:41 ID:ID7l

特定の時間に特定のフォルダを削除したって分かる方法教えてくれんか
ググッてもイマイチ分からんのや

ワイはとりあえず自分の潔白を証明した

2: 名無しさん＠おーぷん 24/02/14(水) 17:15:01 ID:qqzz

何が入ってたん？

3: 名無しさん＠おーぷん 24/02/14(水) 17:15:46 ID:ID7l

>>2
あると便利くらいのやつ
重要なものはない

4: 名無しさん＠おーぷん 24/02/14(水) 17:16:02 ID:ID7l

Windowsログ見ても全然分からん

6: 名無しさん＠おーぷん 24/02/14(水) 17:16:35 ID:paQo

バックアップとかはないんか

7: 名無しさん＠おーぷん 24/02/14(水) 17:17:05 ID:ID7l

>>6
やろうとしたけど設定されてなかった
ウィルスソフト入れてるくせに

8: 名無しさん＠おーぷん 24/02/14(水) 17:17:33 ID:ID7l

特定の時間に特定のデータ消したという行動履歴見る方法ってないんか

11: 名無しさん＠おーぷん 24/02/14(水) 17:17:51 ID:ID7l

>>9
>>8は無理なんか

9: 名無しさん＠おーぷん 24/02/14(水) 17:17:36 ID:rZG1

消した痕跡は残らないよ
消せてない場合はあるけど

10: 名無しさん＠おーぷん 24/02/14(水) 17:17:46 ID:HMU3

ゴミ箱にないんか？

12: 名無しさん＠おーぷん 24/02/14(水) 17:17:58 ID:ID7l

>>10
ない

13: 名無しさん＠おーぷん 24/02/14(水) 17:18:33 ID:ID7l

ちなワイが外付けのSSDをつけた原因で消えた可能性どれくらいある？

14: 名無しさん＠おーぷん 24/02/14(水) 17:19:14 ID:rgs1

>>13
99％

20: 名無しさん＠おーぷん 24/02/14(水) 17:21:18 ID:2kaz

>>13
答え出たやん

15: 名無しさん＠おーぷん 24/02/14(水) 17:19:24 ID:tT7s

会社が特別にロガーみたいの入れてないと、ファイルを消した履歴までは取れ無いよ

17: 名無しさん＠おーぷん 24/02/14(水) 17:20:36 ID:ID7l

>>15
えぇ…

16: 名無しさん＠おーぷん 24/02/14(水) 17:20:22 ID:g4kc

疑わしい時間帯の、ログイン履歴とかで推理するしかない

18: 名無しさん＠おーぷん 24/02/14(水) 17:20:58 ID:4Yel

イベントログのなんかあれにも残らへんの？

22: 名無しさん＠おーぷん 24/02/14(水) 17:21:22 ID:ID7l

>>18
それ見ても何がどうなってるのか分からんわ

23: 名無しさん＠おーぷん 24/02/14(水) 17:22:22 ID:tT7s

>>18
windows標準のログにはいちいちファイル単位の操作は記録しないだろ

24: 名無しさん＠おーぷん 24/02/14(水) 17:23:17 ID:4Yel

>>23
なんか事前にかまっとかなあかんやつか

19: 名無しさん＠おーぷん 24/02/14(水) 17:21:08 ID:HCXP

あーあイッチやらかしたね！ｗｗ

25: 名無しさん＠おーぷん 24/02/14(水) 17:24:04 ID:c6WO

誰がやったかってそんな重要なん？
いま重要なのは復旧方法だろ？

29: 名無しさん＠おーぷん 24/02/14(水) 17:25:44 ID:ID7l

>>25
重要や
ワイがやっていないという証明をしたい

31: 名無しさん＠おーぷん 24/02/14(水) 17:26:52 ID:tT7s

>>29
お前が消したって言われてんなら、言ってる奴に証拠出させる
無いものは出せない（悪魔の証明）

33: 名無しさん＠おーぷん 24/02/14(水) 17:28:50 ID:tT7s

>>29>>31
まあとりあえずできることはゴミ箱にあるか否かだな、会社でログ取って無いならそんくらい
会社でログ取ってんならお前が消したって言ってる奴が証明できるだろ

47: 名無しさん＠おーぷん 24/02/14(水) 18:00:43 ID:Npvx

>>29
そもそもなんでお前に疑いがかかってるんや
そのファイルはお前の貸与PCのローカルにあるものなんか？

26: 名無しさん＠おーぷん 24/02/14(水) 17:24:46 ID:4Yel

復旧自体はいうほど重要じゃないんだろ

27: 名無しさん＠おーぷん 24/02/14(水) 17:25:02 ID:tT7s

バックアップはあるんだろ、知らんけど

30: 名無しさん＠おーぷん 24/02/14(水) 17:26:44 ID:cZX5

リカバリーソフトで復元出来ればファイルの最終更新時間分かるんちゃう？

32: 名無しさん＠おーぷん 24/02/14(水) 17:27:31 ID:ID7l

>>30
ええなそれ
更新＝何かしらの操作をした
ってことけ？

35: 名無しさん＠おーぷん 24/02/14(水) 17:31:58 ID:Npvx

フォレンジック業者に依頼すれば調べてくれるやろ(適当)

36: 名無しさん＠おーぷん 24/02/14(水) 17:33:21 ID:cZX5

Windowsだとゴミ箱にあるファイルは削除日時ってのが見れるな
Macは環境が無いからちょっと分からん

37: 名無しさん＠おーぷん 24/02/14(水) 17:34:16 ID:c6WO

少なくともssd付けただけじゃ消えねえよ
お前は”シロ”だ

38: 名無しさん＠おーぷん 24/02/14(水) 17:36:00 ID:Nw4b

ディレクトリの最終更新日時ではいかんのか　弄ってたらどうしようもないけど

40: 名無しさん＠おーぷん 24/02/14(水) 17:42:09 ID:tT7s

>>38
確かにファイルを消したフォルダの更新日時が、削除した日時に変わるな

41: 名無しさん＠おーぷん 24/02/14(水) 17:45:00 ID:tT7s

>>38
>>40
フォルダでも変わった、その直下のやつ

42: 名無しさん＠おーぷん 24/02/14(水) 17:46:34 ID:ID7l

>>38
どうやって見るんやろか
教えてクレメンスぅ

43: 名無しさん＠おーぷん 24/02/14(水) 17:52:43 ID:tT7s

>>42

フォルダを詳細表示だと「更新日時」が出る
対象のフォルダ直下のファイルないしフォルダを削除操作すると、そのフォルダの更新日時が削除した日時になる

39: 名無しさん＠おーぷん 24/02/14(水) 17:41:03 ID:Wy95

こういうときの犯人探しくだらんよね

44: 名無しさん＠おーぷん 24/02/14(水) 17:58:19 ID:Nw4b

ただし対象となるディレクトリ以下にある他のファイルを操作していた場合は手遅れで見えないけどね

45: 名無しさん＠おーぷん 24/02/14(水) 17:58:36 ID:PlxG

削除の仕方もいろいろあるからねぇ
普通にエクスプローラからの操作で消えたならゴミ箱にでも入るだろうし
ゴミ箱スキップで消えたならShift+Delで消したか、何かのプログラムが勝手に消したかもしれないしいろいろ考えられるわな

46: 名無しさん＠おーぷん 24/02/14(水) 17:59:11 ID:R97X

監視カメラ見ろよ

48: 名無しさん＠おーぷん 24/02/14(水) 18:02:20 ID:Nw4b

置き場所変わってリンクが無効になっただけとかいうオチはないやろな

50: 名無しさん＠おーぷん 24/02/14(水) 18:19:43 ID:ID7l

みんなサンガツ
ちな言うの忘れてたが
フォルダ自体はあるんやが、フォルダの中身が空になってんや

引用元: ・https://hayabusa.open2ch.net/test/read.cgi/livejupiter/1707898481/

新着記事

コメント