Merhabalar linux mint kullanıyorum. Bundan 2 ay önce flash belleğime bir kaç belge kopyaladım. Ancak hangi belgeleri kopyaladığımı unuttum şu an. (çok belge var word olarak) Sistemimde geçmişi hatırlama kapalı. Ancak yabancı forumlarda yaptığım araştırmalar sonucunda log dosyaları arasında bir dosyanın içinde tutulduğunu öğrendim (kullanılan, erişilen dosyalar veriler, yapılan eylemler vs.) Log dosyasını incelediğimde 1,5 ay öncesine kadar geçmişi görebiliyorum. Ancak sistem temizlensin, gereksiz dosyalar silinsin diye kullandığım bleachbit sayesinde 1,5 ay öncesine ulaşamadım. Sonradan öğrendimki geçmişi de temizliyormuş. Şimdi ben 2 ay önceki history'e nasıl ulaşabilirim? Ubuntu için çeşitli forensic yazılımları var mı bildiğiniz? Teşekkür ederim.
