| ||||||||
Nouvel astucien | Bonjour, Quelqu'un s'est "amusé" à supprimer des fichiers sur mon pc et a bien entendu vider la corbeille ensuite. J'ai utilisé le logiciel recovery my file pour les récupérer mais le logiciel ne spécifie pas les dates et heure de suppression et c'est un élément que j'aimerais avoir afin de cibler la personne responsable. Comment donc connaître les date et heure de suppression des fichiers que j'ai récupéré. Merci de vos réponses.
| |||||||
Publicité | ||||||||
| ||||||||
![]() ![]() | bonjour peut etre dans l observateur d evenements Le journal Sécurité enregistre les événements tels que les tentatives valides et non valides d’ouverture de session ainsi que les événements liés à l’utilisation d’une ressource, comme la création, l’ouverture ou la suppression de fichiers ou autres objets. Vous pouvez spécifier les types d’événement à enregistrer dans ce journal en mettant en place des audits.
http://www.pcastuces.com/pratique/windows/observateur_evenements/page1.htm | |||||||
Nouvel astucien | Merci de ta réponse mais elle suppose que le journal de sécurité soit activé et paramétré avec les types d'évènements à enregistrer. Il s'agit donc la d'une solution a postériori. Mais lorsque cela n'a pas été fait comment obtenir l'information ???? | |||||||
![]() ![]() | as tu regarde si il y a quelque chose dans le journal securite | |||||||
![]() ![]() | autrement de la lecture un vieux post tres utile https://forum.pcastuces.com/recuperer_un_fichier_efface___petits_trucs-f1s3371.htm | |||||||
![]() ![]() | il y aun log qui peut t aider ceci est une demo http://www.delphifr.com/codes_image/normal/48978.aspxvoici le log http://www.delphifr.com/codes/RESTAURATION-FICHIERS-SUPPRIMES-SUR-DISQUE-DUR-NTFS_48978.aspx | |||||||
|
Les bons plans du moment PC Astuces | Tous les Bons Plans | ||||||||||||||||||
|