W dniu 08.01.2022 o 23:52, nadir pisze:
> W dniu 08.01.2022 o 15:21, Kviat pisze:
>
>> Bajki o robieniu takiego grafu z treści kopii roboczych (sic!) to
>> możesz dzieciom opowiadać.
>
> Wstrzymaj konie! Niedługo po atakach na WTC czytałem jakiś artykuł, że
> służby USA miały przez pewien czas problem z ustaleniem jak kontaktują
> się ze sobą członkowie pewnej organizacji terrorystycznej. Do czasu aż
> wpadli na to, że tamci używali właśnie kopii roboczych.
>
>> Z logów możesz się dowiedzieć kto, do kogo i ile razy wysyłał maile,
>> gdy ten mail dawno został skasowany, a miejsce po nim na dysku został
>> wielokrotnie zapisany gołymi babami
>
> I co takie logi pokażą w przypadku wykorzystania kopii roboczych?

Nic, jeżeli te maile nie wychodziły z serwera (ani nie wchodziły na serwer).

Potrafię sobie wyobrazić, że ktoś tworzy wersję roboczą, zapisuje.
Ktoś inny loguje się na skrzynkę, z innego miejsca na świecie i czyta
kopię roboczą. To nie jest rocket science.
W logach widać skąd i kiedy ktoś logował się do skrzynki.
Ale to jakby log czegoś innego i inny plik z logiem.

Jeżeli te robocze maile nadal byłyby w skrzynce, to po dacie i godzinie
zapisu można to skorelować z zapisem logów z logowań do skrzynki i
jakieś wnioski wyciągnąć.

Ale gdy ta kopia robocza tego emaila została skasowana (i nadpisana
gołymi babami) i nie ma jakichś kopii zapasowych konta, to z tych logów
można się co najwyżej dowiedzieć skąd i kiedy ktoś się logował na skrzynkę.

Tomasik pisał o grafie (od kogo, do kogo wysłanych, IP, godzina...)
wyciąganych z treści maila... W opisywanym przez Ciebie przypadku też
nie miałby szans wyciągnięcia takich danych z tej kopii roboczej.
Jeszcze nie słyszałem o istnieniu serwera pocztowego (ani o istnieniu
takiego szalonego admina), który by zapisywał w treści maila (roboczego,
czy nie roboczego) skąd i kiedy nastąpiło logowanie do skrzynki pocztowej.

Pozdrawiam
Piotr