Забрали компьютер у сотрудника и скопировали все видимые файлы. Можно ли быть уверенным, что сотрудник не скрыл чего-то? 🩵Суть вопроса: Юрист получил от службы безопасности архив с файлами, но осталось сомнение: а что, если были скрытые папки, удаленные документы или архивные копии? 🩵Ответ эксперта: Нет, быть уверенным нельзя. Обычное копирование — это работа с логической структурой диска, которую пользователь мог легко изменить (скрыть, удалить, переименовать). Образ диска — это «слепок» всего физического пространства носителя, включая: - Удаленные, но не перезаписанные файлы (они физически еще на диске, но логически не видны). - Скрытые и системные разделы. - Файлы в корзине и временные файлы программ. - Неразмеченное пространство, где могут быть фрагменты старых документов. Копирование файлов — это выборка того, что видно «на поверхности». Образ диска — это изъятие «пласта грунта» целиком для полного геологического исследования Подписывайтесь на наш ТГ-канал, задавайте свои вопросы, с радостью на них ответим! Написать ЛЦИ: info@lci.moscow Сайт ЛЦИ: www.lci.moscow #блог_ЛЦИ #СКТЭ_ЛЦИ #вопрос_ответ #восстановление_файлов