Kann man feststellen, wann eine Festplatte formatiert wurde?
Besten Dank
Udo
Datenträger - Festplatten, SSDs, Speichersticks und -Karten, CD/ 19.508 Themen, 108.855 Beiträge
w8x Nachtrag zu: „Kann man feststellen, wann eine Festplatte formatiert wurde?“
So, nun habe ich es ausprobiert.
Vorab noch eine Erklärung/Entschuldigung: Die Frage bezog sich auf eine Festplatte, auf der vorher schon mal ein Betriebssystem aufgespielt war. Nun zum Fall:
In Rahmen der Ermittlungen zu einem Tötungsdelikt ist wichtig festzustellen, wann ein potentieller (nicht sehr computer-kundiger) Täter den Befehl format C: ausgeführt hat, um inkriminierende Daten vom Computer des Opfers verschwinden zu lasen. Vorher hat er sich noch Daten kopiert und dazu den Computer hoch- und wieder heruntergefahren.
Da format C: im laufenden Betreib nicht möglich ist, muss er also das Betriebssystem runtergefahren haben, wobei sich der Zeitstempel mindestens der pagefle.sys (auch anderer Dateien?) geändert hat. Nach Wiederherstellung der Dateien kann man also feststellen, wann der Computer vo dem Formatieren zum letzten Mal heruntergefahren wurde; und darauf kommt es im vorliegenden Fall an, da dieser Zeitpunkt nach dem Tod des Opfers liegt und somit der Computer nach dem Tod des Opfers noch einmal benutzt wurde.
Vielen Dank nochmal für Eure Antworten
Udo
