Utvrdjivanje nastanka

BLANKED

Elita
Poruka
19.104
Svaki fajl sadrzi metadata sa tacnim timestamps podacima datuma kreiranja i modifikovanja istog.

Posto je ovo pravni deo ne ulazim u to sta se uzima u obzir kao validan dokaz a sta ne, nisam pravnik, ali sa tehnickog aspekta, ako se fajl nalazi na maticnom disku na kojem je kreiran, cak iako neko namerno promeni vreme i datum, ma koliko da je taj neko dobar u tome, sa maticnog diska se moze izvuci 100% pouzdan timestamps sa originalnim vremenom kreiranja tog fajla koje je precizno u sekund, cak iako je isti fajl izbrisan.

Sto se tice fajla koji je kopiran sa maticnog racunara na drugi, tu nisam siguran koliko forenzika moze biti pouzdana posto se tu vec moze lakse manipulisati.
 
Poslednja izmena:
Poruka
6.909
Ne, fajl je downlodowan sa jednog od skladistnih oblakova na netu.
Dokument je napisan mozda pre oko 10tak godina, mozda vise, sa skroz drugog kompijutera, u sebi u fajlu (u propetirs nema) ima napisan datum ali nije tacan.
Vise je puta modifikovan dokument.
 
stanje
Ova tema je zatvorena zbog neaktivnosti. Molim objavite novu temu i pridružite se diskusiji.

Top
  Blokirali ste reklame
Dragi prijatelju, nemojte da blokirate reklame - isključite Ad Blocker na Forumu, jer će tako mesto vaših susreta na Krstarici ostati besplatno za korišćenje.