3 votes

Vérifier si les dates de création et de modification du fichier ont été modifiées ?

Existe-t-il un moyen de savoir si les dates de création/modification d'un fichier ont été ajustées artificiellement via la ligne de commande. Je parle de fichiers tels que les documents Word et Excel. Si quelqu'un a ouvert et modifié un fichier Word le 12/1, mais que la date a ensuite été remplacée par le 11/1, y a-t-il un moyen de le savoir ?

De plus, la possibilité de ce problème dépend-elle du système d'exploitation sur lequel le fichier a été créé ? J'ai besoin de savoir comment faire cela pour OSX, ubuntu et 7.

Gracias.

2voto

pars Points 9

À moins que vous n'ayez activé l'audit, non, vous ne serez pas en mesure de voir si elle a été modifiée.

2voto

K.A.Monica Points 6255

À moins que vous ne puissiez faire confiance à l'horloge du système sur lequel les fichiers sont stockés, non, et peut-être même pas dans ce cas. Je pourrais régler l'horloge en arrière (ou en avant) dans le BIOS, modifier le fichier, redémarrer le système et corriger l'horloge dans le BIOS.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X