因硬碟資料遭人刪除，之後有人交接使用該電腦，使用了約一個多月時間才發現，重要資料早已消失
有拿去給硬碟救援，但無法救出重要資料，僅有一堆已刪除的LNK檔
想請教有沒有方法可以查到這顆硬碟，移除檔案的歷程紀錄、時間
或者殘留的LNK檔的建立時間(指原始檔案遭刪除後才跑出來LNK紀錄的時間點)
或，萬能的01上，有無公司有此收費服務，可私我...(台北市、新北市、桃園)
(須建立一份完整遭移除重要檔案的分類、移除時間點，硬碟大量刪除覆蓋資料的時間點報告書)
感謝各位大德
82456011 wrote:
因硬碟資料遭人刪除，之後有人交接使用該電腦，使用了約一個多月時間才發現，重要資料早已消失
有拿去給硬碟救援，但無法救出重要資料，僅有一堆已刪除的LNK檔
82456011 wrote:
是原始資料被人刪除殘留的捷徑紀錄
對方有自己承認過一次
82456011 wrote:
我是接手這台電腦的人
前一位早在我就任的一個多月前自行離職
而且他經由警方通知出現過一次
也自己脫口說出：他是"不小心"刪除的
所以你一個多月前到任，用了這台電腦，這台電腦的原主人，兩個月前離職了
一、刪除檔案不會產生lnk ，lnk是檔案開啟過、產生在 在使用者帳號下 C:\Users\帳號\Recent 目錄之中的捷徑
頂多證明以前曾經開啟過這個檔案，通常產生一堆 lnk ，表示中毒了~~
二、假設檔案被『一般刪除』，我不知道你是怎麼用電腦的，一個月的時間，你是不是能夠將所有的舊資料蓋過去
基本上一般刪除，資料還是存在硬碟之中的~~ 只要沒被蓋過（這和你檔案的位置，及硬碟的使用頻率、寫入的資料量有關）
所以用救援軟體，應該可以掃出一堆檔案（好的壞的、有的沒的一大堆）
基本上你剛接手一個月，問題直接上報，讓主管去處理，直接提告。
內文搜尋
從 APP 打開
X