Forensics in Spanish
NTFS Filesystem: Marcas de borrado Jun 30 2008 09:58PM
Roumen Boyanov Chirinov (roumen chirinov gmail com) (3 replies)
Hola,

Tengo dos sistemas con sistemas de ficheros NTFS:

- Windows XP
- Windows Vista

Creo que NTFS no cuenta con marcas de borrado. Por tanto si un fichero es
borrado, no se guarda ningun log, ninguna traza. La única posibilidad para
que esto se haga es activar la auditoria sobre una carpeta o un disco.

Realmente las únicas marcas que se guardan por defecto son: marcas de fecha
y hora (creación o modificación)

¿Estoy en lo cierto?

--
Un saludo!

Roumen
      Hola,   <br><br>Tengo dos sistemas con sistemas de ficheros NTFS:<br><br>- Windows XP<br>- Windows Vista <br><br>Creo que NTFS no cuenta con marcas de borrado. Por tanto si un fichero es borrado, no se guarda ningun log, ninguna traza. La única posibilidad para que esto se haga es activar la auditoria sobre una carpeta o un disco. <br>
<br>Realmente las únicas marcas que se guardan por defecto son: marcas de fecha y hora (creación o modificación)<br><br>¿Estoy en lo cierto?<br><br>-- <br>Un saludo!<br><br>Roumen

[ reply ]
Re: NTFS Filesystem: Marcas de borrado Jul 02 2008 11:45PM
Camilo (camilo uribe gmail com)
Re: NTFS Filesystem: Marcas de borrado Jul 02 2008 09:51AM
Javier Igal (javier igal gmail com)
Re: NTFS Filesystem: Marcas de borrado Jul 01 2008 10:08PM
Alonso Caballero Quezada / ReYDeS (reydes gmail com)


 

Privacy Statement
Copyright 2010, SecurityFocus