воскресенье, 28 марта 2010
15:10

все записи пользователя в сообществе Ashitaro
mars is in me
[-]

День добрый.
Вопрос - возможно каким-то образом восстановить лог аськи, если он был стерт?
Дело в том, что стерт он был не мной, и мне теперь необходимо доказать его существование вообще, вопрос очень серьезный.
Помогите, пожалуйста.

URL
Комментарии
28.03.2010 в 15:18

Trotil
Каким образом стер?
Физически удалили файл?
Или воспользовались функцией очистки?
URL
28.03.2010 в 15:19

Emma-tyan
An eye for an eye will make the whole world blind. (с)
Попросить лог у собеседника?
URL
28.03.2010 в 15:23

Ashitaro
mars is in me
Trotil
Стерли из хистори аськи с моего компа.

Emma-tyan
Да вот дело в том, что именно собеседник удалил, сначала видимо у себя, потом до меня добрался, ему невыгодно существование лога.
URL
28.03.2010 в 15:26

Ashitaro
mars is in me
Trotil
Так, до меня медленно доходит. Воспользовались функцией.
Значит, на компе есть файл с хистори? Подскажите, где искать.
URL
28.03.2010 в 15:31

Василиск
Прежде чем испробовать достичь цели - я хочу запомнить этот мир целым ©
Эммм, какой у вас IM клиент для начала
URL
28.03.2010 в 15:32

Trotil
Ashitaro

Удалили все логи или только с одним собеседником?

Если все, в таком случае возможен физический анализ содержимого жесткого диска.
Дело в том, что при удалении информация не затирается, а только помечается, как свободное.
И если на этом месте ничего не перезаписано, это хорошо.
URL
28.03.2010 в 15:33

Ashitaro
mars is in me
URL
28.03.2010 в 15:35

Василиск
Прежде чем испробовать достичь цели - я хочу запомнить этот мир целым ©
Trotil, если это к примеру qip, и была произведена очистка из самого квипа, а не просто физическое удаление файла - то это конец, ибо сам файл никуда не делся, просто очистилось его содержимое. Как файл подкачки например.
URL
28.03.2010 в 15:35

Ashitaro
mars is in me
Trotil
Лог в целом жив. Удалена только часть сообщений, в которых собственно содержалась компрометирующая информация.
URL
28.03.2010 в 15:39

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
-=из гугла=-
В "Пульте управления" включаете отображение скрытых папок, и далее заходите:
"Компьютер" -> "Пользователи" -> [имя пользователя] -> AppData -> Roaming -> ICQ -> [ваш номер] -> Messages.mdb
а там в ChatHistory разберётесь. Там же можно стереть нежелательные сообщения.
-=из гугла=-

если там потёрли лог то и восстановить наверное можно
URL
28.03.2010 в 15:41

Василиск
Прежде чем испробовать достичь цели - я хочу запомнить этот мир целым ©
Если лог в целом жив, значит в файл, отвечающий за историю (я хз в каком формате хранит история ICQ, в txt что ли?) был исправлен редактором текста, и восстановить такую информацию чуть более нереально чем полностью
URL
28.03.2010 в 15:43

Trotil
а не просто физическое удаление файла - то это конец, ибо сам файл никуда не делся, просто очистилось его содержимое.

Не совсем так.

Был файл на жестком диске, начиная с некоторого сектора:

XXXX|XXXX|XXXX|XXXX|XXXX|XXXX|XXX

он уменьшился:

XXXX|XXXX|XX

соответственно, часть секторов помечается как свободные. При этом будет доступно только то, что было записано в конце.

Лог в целом жив. Удалена только часть сообщений, в которых собственно содержалась компрометирующая информация.

А это очень плохо. Скорей всего она физически перезаписана уже. Ничего не поможет.
URL
28.03.2010 в 15:48

Ashitaro
mars is in me
Скорей всего она физически перезаписана уже. Ничего не поможет.
Это очень, очень плохо... Но спасибо за помощь всем откликнувшимся.
URL
28.03.2010 в 17:00

ehlo_kitty
правда загляните аксесом в мдб, мало ли что
URL