Robert Tomasik napisał(a):
> Zapominasz, że po pierwsze poza logicznymi zabezpieczeniami są jeszcze
> logiczne konsekwencje pewnych działań na dysku. Czyli coś sie nad czymś
> nadpisuje. No i to coś czasem wynika z różnych uwarunkowań.

Zakładam, że przestępcy miewają trochę rozumu albo i nawet wiedzy:
- może wybrać stary fragment dysku i tam zapisać;
- może zmienić daty nadpisywanych plików;
- jeśli i tak nadpisuje fragmentami FAT/NTFS to nic nie stoi na
przeszkodzie, by dowolnie go spreparować. Na porządny system plików
Windows dopiero czeka i nie ma go nawet teraz z Vistą pomimo obietnic WinFS.

A nawet jeśli nie zadba o powyższe to i tak układanka z pozostałych
śladów logicznych (fragmenty FATu/NTFS) zwykle nie jest jednoznaczna. Za
to data antydatowanego (nielegalnego) pliku jest jednoznaczna.


M.