Creo que NTFS no cuenta con marcas de borrado. Por tanto si un fichero es
borrado, no se guarda ningun log, ninguna traza. La única posibilidad para
que esto se haga es activar la auditoria sobre una carpeta o un disco.
Realmente las únicas marcas que se guardan por defecto son: marcas de fecha
y hora (creación o modificación)
¿Estoy en lo cierto?
--
Un saludo!
Roumen
Hola, <br><br>Tengo dos sistemas con sistemas de ficheros NTFS:<br><br>- Windows XP<br>- Windows Vista <br><br>Creo que NTFS no cuenta con marcas de borrado. Por tanto si un fichero es borrado, no se guarda ningun log, ninguna traza. La única posibilidad para que esto se haga es activar la auditoria sobre una carpeta o un disco. <br>
<br>Realmente las únicas marcas que se guardan por defecto son: marcas de fecha y hora (creación o modificación)<br><br>¿Estoy en lo cierto?<br><br>-- <br>Un saludo!<br><br>Roumen
Tengo dos sistemas con sistemas de ficheros NTFS:
- Windows XP
- Windows Vista
Creo que NTFS no cuenta con marcas de borrado. Por tanto si un fichero es
borrado, no se guarda ningun log, ninguna traza. La única posibilidad para
que esto se haga es activar la auditoria sobre una carpeta o un disco.
Realmente las únicas marcas que se guardan por defecto son: marcas de fecha
y hora (creación o modificación)
¿Estoy en lo cierto?
--
Un saludo!
Roumen
Hola, <br><br>Tengo dos sistemas con sistemas de ficheros NTFS:<br><br>- Windows XP<br>- Windows Vista <br><br>Creo que NTFS no cuenta con marcas de borrado. Por tanto si un fichero es borrado, no se guarda ningun log, ninguna traza. La única posibilidad para que esto se haga es activar la auditoria sobre una carpeta o un disco. <br>
<br>Realmente las únicas marcas que se guardan por defecto son: marcas de fecha y hora (creación o modificación)<br><br>¿Estoy en lo cierto?<br><br>-- <br>Un saludo!<br><br>Roumen
[ reply ]