Linuxo Forumi

Moze se samo znati kada je poslednji put modifikovan, ali ne i kada je kreiran. Zbog cega su ovako radjeni?

ovo je dobro pitanje (i meni neki put zafali datum kreiranja neke datoteke )
http://en.wikipedia.org/wiki/Comparison_of_file_systems#Metadata
izgleda da je pocevsi od ext2 tako koncipiran sistem datoteka da nema
"Creation timestamp"

izgleda da ima na ext4

Gle, nisam ni razmišljao da ovo zapravo imade na Vindouzu. Možda ljudi nisu blesavi, ali se meni i dalje čini kao što sam rekao. Da pretresemo onda :)

Prvo analogija. Recimo imam gomilu nekih kovčežića, u kojima držim razne bitne drangulijice. U tom slučaju mi je bitno da znam kad je poslednji put neko imao uvida u drangulicije (vreme pristupa), kad je neko otključavao/zaključavao kovčežiće (vreme dozvola), kad je neko vadio ili stavljao u njih te drangulijice (vreme izmene) i — kada je kovčežić napravljen?! (vreme stvaranja).

Nego na primere:


Može li konkretnije? Sumnjam u tvoju forenzičku metodologiju :)


Možda ne razumem tačno na šta misliš, ali evo jednog mog primera. Kad svrnem kući na par nedelja, naravno treba da nosim nazad što sam za to vreme radio na računaru. Kako onda da automatski potražim što sam uradio? Da pokupim sve datoteke stvorene pošto sam došao, grdna bi bila greška (kući još uvek vezan za modem, ... seme i pleme!@&#*$%), jer sam možda dopunjavao neke ranije stvorene (što uvek i jesam). Tako da lepo na odlasku spakujem sve datoteke izmenjene od kad sam došao, i mirna bačka.


Ovo je upravo primer vrednog datuma postanka, koji nosi sâm sadržaj u određenom standardnom formatu, a ne neki proizvoljni datotečnog sistema. Na primer, ako uvezem poštu iz ovoga u ono, sve poruke će i dalje nositi prave datume, dok će fizičke datoteke imati neke bezvezne datume stvaranja. Kao što rade i gorepomenuti sistemi verzija, ili Amarok kad sakuplja zbirku numera, itd. Prati se sadržaj, a ne nosilac (drangulijice a ne kovčežići...)

@Časlav Ilić

na poslu koristim win, sta cu vidis da i od njega ima neke koristi  :

sto se tice forenzike, da pocnem kao LYb, jednostavno moram da znam kada je nastao crtez, dopis, predmer i predracun, dinamika, tender... da bi znao u koje je vreme nesto distribuirano drugim organizacionim celinama u slucaju (cestom slucaju) da ne znaju da skinu dodatak poruke elektronske poste, izgube ono sto im je doneo kurir, zature dokument pa se prave ludi i optruzuju druge za svoju neozbiljnost i neazurnost.

sto se tice arhiviranja, mislio sam na papirologoju, knjige u kojima se dodeljuju brojevi pojedinim dokumentima pre nego sto se proslede, cista fizikalija.

eto kako si shvatio korisnost datuma nastanka e-poste, shvati i korisnost nastanka datoteka  mani se tehnikalija.

@Časlav Ilić

ako je bitno za sliku, bitno je i za crtez, dokument ... mene, na primer, bas briga kada je napravljena fotografija nekog objekta ili uredjaja, vazno je da fotos postoji. LYb-a verovatno bas briga za dokumente i sl.

sto se tice sadrzaja, uvek moze da se uporedi sa originalom, makar i odstampanim. uvek imam rezervne kopije za licnu arhivu.

sada bi trebalo da sledi trka psa za svojim repom, sve u krug  ali nista od tog posla, gledista su nam dijametralno suprotna i nema naznaka da se priblize. razumem ja sta hoces da kazes ali ne popustam  jebi ga, koristim ja linux, ali vise od decenije koriscenja m$-ovih produkata i radno okruzenje  napravilo je malu devijaciju u mom nacinu razmisljanja o vaznosti nekih podataka. nije GNU-ovski, ali tako je kako je 

dejanium spoked, haug

dosao sumar i isterao partizane i nemce iz sume 

A sta mi vredi creation time stamp kad mi je nakon svakog kopiranja ili premestanja fajlova, creation time stamp u odnosu na modify time stamp u buducnosti.
Creation time stamp ima smisla za te namene koje navode pojedinci, samo uz koriscenje nekog versioning sistema a i tada za pracenje svih verzija zahtevani prostor na hdd raste eksponencijalno (jer treba cuvati originalnu verziju datoteke i sve izmenjene).
Javlja se i problem kako sacuvati creation time stamp prilikom povracaja fajla iz backup-a (modify time stamp ostaje isti kao sto je bio, ali creation time stamp se menja na vreme kada je fajl ponovo napravljen u okviru trenutnog fajl sistema).
Imam na M$ sistemu gomilu fajlova kojima je creation time stamp iz perioda 2006-2007, a modify time stamp iz perioda 1997-2001. Mislite o tome.

Ima, jebiga... Fleš memorije, koliko god bile dobre imaju tu negativnu stranu da se konstantnim pristupom "troše". Mada je bolje da paziš da ti fleška ne služi nešto kao "temp" folder Jer pazi, ne bi trebao da otvaraš fajlove direktno sa fleša i sačuvavaš ih tako prečesto, tako da ti noatime opcija i neće značiti mnogo...