Como determinar quando uma unidade secundária foi formatada que não tem um sistema operacional nela?

Question

Temos um laptop com inicialização dupla, o principal é Win 7 pro e o secundário WAS Win XP, o disco rígido Win 7 foi instalado para executar programas modernos etc. Mantivemos a unidade XP para sistemas de gerenciamento predial mais antigos. O técnico descontente formatou o disco rígido XP aniquilando tudo, a única coisa que é mostrada nas janelas exploradas é 100Mb (que eu suponho que seja para indexação) a unidade não mostra nada além de 297 Gig de espaço livre. Em propriedades, não há data de criação. Precisamos descobrir (se possível) quando a unidade foi formatada (volume criado) para provar a intenção de destruir dados dentro de um determinado período de tempo. Novamente, agora é um disco rígido em branco, mas montável, sem sistema operacional. Assumindo que tenha um número de volume e número de série, a data de criação pode ser determinada? Eu não sou um programador, então os termos leigos seriam ótimos. Agradecemos antecipadamente por qualquer ajuda possível.

    

Answer 1

se for possível, pegue uma cópia do gpart ou do gdisk (não o gparted, que é uma ferramenta de particionamento) ou qualquer distribuição do Linux e localize a partição / unidade em questão. (rodando o lsblk é muito útil para isso) Uma vez conhecido execute gpart -f -d -l (algum nome de arquivo) {seja o que for mostrado como - sintaxe do exemplo abaixo assumindo que está em um gabinete externo)

$ lsblk

[server @ server ~] $ lsblk

NOME MAJ: MOUNTPOINT DE TIPO RO TAM DE TAMANHO RM

sda 8: 0 0 232.9G 0 disco

├─sda1 8: 1 0 2M 0 parte

├─sda2 8: 2 0 518M 0 part
3 └─servidor.boot-boot 253: 0 0 512M 0 lvm / boot

└─sda3 8: 3 0 232.4G 0 parte |

  └─luks-11cc71b0-109f-47e0-8951-8a96195755ef
                                       253:1    0 232.4G  0 crypt 

{SNIPPED FOR BREVITY}

sdb 8:16 0 7,5G 0 disco

(a unidade de destino seria sdb neste caso)

$ gpart -b -f -l forensics-log / dev / sdb