|
Название: Нужно узнать(в период) какие файлы копировались,изменялись,открывались. Отправлено: VisDaIs от 30 Июля 2010, 13:18:19 сабж.
может сумбурно высказал. нужна программа, которая будет сканить все файлы на жестких дисков с промежутка времени который я укажу, то есть число такое то год такое то, по число такое то , код такой то. Смотрит к каким файлам обращались а именно а) копировали файл такой то б) изменяли файл такой то в) открывали файл такой то эти вещи нужны. подскажите софт который мне подойдет и который подробный репорт по концу скана мне вот такой выдаст, что и как и куда. к машине был подключен хард, подключался периодически. с него копировались какие то файлы, какие то открывались, какие то изменялись(под вопросом). вот и надо посмотреть, какие копировались на другой хард, открывались какие файлы(просматривались), какие изменялись. Название: Re: Нужно узнать(в период) какие файлы копировались,изменялись,открывались. Отправлено: Николай Николаевич Федотов от 30 Июля 2010, 13:59:53 нужна программа, которая будет сканить все файлы на жестких дисков с промежутка времени который я укажу, то есть число такое то год такое то, по число такое то , код такой то. Эти задачи выполняет команда findСмотрит к каким файлам обращались а именно а) копировали файл такой то б) изменяли файл такой то в) открывали файл такой то В ней есть ключики "-atime" (last access time), "-ctime" (change of file status), "-mtime" (last modification time) и другие. Название: Re: Нужно узнать(в период) какие файлы копировались,изменялись,открывались. Отправлено: VisDaIs от 30 Июля 2010, 14:23:24 нужна программа, которая будет сканить все файлы на жестких дисков с промежутка времени который я укажу, то есть число такое то год такое то, по число такое то , код такой то. Эти задачи выполняет команда findСмотрит к каким файлам обращались а именно а) копировали файл такой то б) изменяли файл такой то в) открывали файл такой то В ней есть ключики "-atime" (last access time), "-ctime" (change of file status), "-mtime" (last modification time) и другие. Windows XP ? это надо в консоли вводить? Название: Re: Нужно узнать(в период) какие файлы копировались,изменялись,открывались. Отправлено: VisDaIs от 30 Июля 2010, 18:18:42 вот тотал коммандер подсказали, вроде удобно сортирует
но как посмотреть, файлы которые именно "были скопированны" с моей машины на другой(ие) хард(ы) Название: Re: Нужно узнать(в период) какие файлы копировались,изменялись,открывались. Отправлено: Igor Michailov от 30 Июля 2010, 18:41:45 но как посмотреть, файлы которые именно "были скопированны" с моей машины на другой(ие) хард(ы) Если у вас есть эти самые другие харды - элементарно. Считаете хэши файлов на накопителях. Отбираете файлы с совпадающими хэшами. Из них исключаете стандартные (файлы операционной системы, прикладных программ). У оставшихся сравниваете дату создания. Файлы с более ранней датой создания - "оригиналы", с более поздней датой создания - "копии".Название: Re: Нужно узнать(в период) какие файлы копировались,изменялись,открывались. Отправлено: Антон Серго от 31 Июля 2010, 12:44:42 но как посмотреть, файлы которые именно "были скопированны" с моей машины на другой(ие) хард(ы) Разве это возможно?..То, что они "читались" не значит, что они "писались" на другой хард. |