请问啥操作系统这么高级？
请问啥操作系统这么高级？删个文件还有记录？传言四
事发路口**有存储功能而记录被删除
警方：警方调出了总控中心的电脑日志，并未发现删除痕迹。如果有删除或者其他指令，操作系统是一定会有记录的。
编辑掉
本帖最后由 破碎的美好 于 2017-3-10 20:10 编辑编辑掉
编辑掉
本帖最后由 破碎的美好 于 2017-3-10 20:10 编辑编辑掉 应该是硬盘数据恢复吧？。。。。
PS：这类事情他们怎么说就怎么是
破碎的美好 发表于 2011-1-30 11:31 http://www.shoudian.org/images/common/back.gif那也不是操作系统记录啊，再说被删区域如果被覆盖了怎么恢复？ 不是操作系统应该是应用软件吧 本帖最后由 破碎的美好 于 2017-3-10 20:11 编辑
那也不是操作系统记录啊，再说被删区域如果被覆盖了怎么恢复？
龙王 发表于 2011-1-30 11:35 http://www.shoudian.org/images/common/back.gif
编辑掉 不是操作系统应该是应用软件吧
windy2002 发表于 2011-1-30 11:37 http://www.shoudian.org/images/common/back.gif那我直接用del或者rm命令呢？又或者干脆用16进制编辑器编辑硬盘文件分配表，然后将数据区填零呢？
PS:好像覆盖的次数不是太多,都可以恢复的.
破碎的美好 发表于 2011-1-30 11:38 http://www.shoudian.org/images/common/back.gif绝对不可能，硬盘上数据不是0就是1，就这两种状态。
又不是下面有张有字的纸，我再覆盖一张，然后把上面那张拿掉，下面一张还在。 都是高科技~我等小民是用不上的，只有虎刚们才能用，，， 那我直接用del或者rm命令呢？又或者干脆用16进制编辑器编辑硬盘文件分配表，然后将数据区填零呢？
龙王 发表于 2011-1-30 11:38 http://98.126.71.252/images/common/back.gif
这个当然OK啦,
问题是,这样对一般JC有难度....
这类新闻一般都是糊弄人的啊,再说大多数人也听不懂.
PS:好像覆盖的次数不是太多,都可以恢复的.
破碎的美好 发表于 2011-1-30 11:38 http://www.shoudian.org/images/common/back.gif
好像是7次，读取方法是X光晶体衍射，不是磁头读取。
好像是7次，读取方法是X光晶体衍射，不是磁头读取。
xmdzshz 发表于 2011-1-30 13:34 http://www.shoudian.org/images/common/back.gif你说得也太邪乎了，没有搜到任何与此技术相关的数据恢复方法。如果这是真的，那么硬盘厂商提供的所有销毁数据的方法都失效了（包括低级格式化）。除非使用此文章提到的后6钟方法：《http://security.zdnet.com.cn/security_zone/2009/0902/1452454.shtml》。 本帖最后由 龙王 于 2011-1-30 14:03 编辑
操作系统并不是只有windows一种 ……
sy147 发表于 2011-1-30 13:41 http://www.shoudian.org/images/common/back.gif每天登陆操作数百台UNIX/Linux服务器，甚至部分大型机(运行Zlinux)，从未发现操作系统默认情况下会记录文件删除操作，除非开启审计功能，否则得多大的磁盘空间来记录啊。
我们公司的做法是：在几千台UNIX/Linux服务器上统一安装安全工具PowerBroker，通过此物获取root权限，然后在一台安全服务器上统一记录root用户的操作。
NTFS和大多数UNIX类文件系统的意向日志（journal）确实会记录一些文件增加和删除的原子操作，但是这些日志是循环使用的，日志区域几秒钟就可被覆写。当然要实现这个记录文件增加删除记录的功能是可能的，但“操作系统肯定会有记录的”这句话的依据从何而来？还有，即便认定那个监控服务器有这种功能，如果有人可以删除文件，自然也能删除相应的日志。 操作系统的记录在哪儿？ 我也不知道了 可能软件日志里有吧.
十多年前的服务器日志等好多东西,我都保存着. 操作系统没这个功能应该是软件日志
另外 我是搞电脑的 就我认识的网=监国=安电脑部门的这些人貌似没几个懂电脑的，都是警校毕业，电脑仅限于会用，要么就是走关系进去的。。 说的应该是应用软件的日志吧
不过，这年头，能相信啥玩意呢？
页:
[1]
2