Quantcast

Utvrdjivanje nastanka

BLANKED

Elita
Moderator
Poruka
18.926
Svaki fajl sadrzi metadata sa tacnim timestamps podacima datuma kreiranja i modifikovanja istog.

Posto je ovo pravni deo ne ulazim u to sta se uzima u obzir kao validan dokaz a sta ne, nisam pravnik, ali sa tehnickog aspekta, ako se fajl nalazi na maticnom disku na kojem je kreiran, cak iako neko namerno promeni vreme i datum, ma koliko da je taj neko dobar u tome, sa maticnog diska se moze izvuci 100% pouzdan timestamps sa originalnim vremenom kreiranja tog fajla koje je precizno u sekund, cak iako je isti fajl izbrisan.

Sto se tice fajla koji je kopiran sa maticnog racunara na drugi, tu nisam siguran koliko forenzika moze biti pouzdana posto se tu vec moze lakse manipulisati.
 
Poslednja izmena:
Poruka
5.266
Ne, fajl je downlodowan sa jednog od skladistnih oblakova na netu.
Dokument je napisan mozda pre oko 10tak godina, mozda vise, sa skroz drugog kompijutera, u sebi u fajlu (u propetirs nema) ima napisan datum ali nije tacan.
Vise je puta modifikovan dokument.
 

Top
  Blokirali ste reklame
Dragi prijatelju, nemojte da blokirate reklame - isključite Ad Blocker na Forumu, jer će tako mesto vaših susreta na Krstarici ostati besplatno za korišćenje.