在 USB 中复制文件时找不到日志

Question

在哪里可以找到将文件从本地复制到 USB 的日志？我正在使用 GUI 复制文件。

操作系统：Ubuntu 16.04 LTS

Answer 1

除非您指的是某些文件系统的日志，否则将文件复制到 USB 驱动器时不会生成任何常规日志（据我所知）。USB 驱动器上使用的最常见文件系统（FAT32、exFAT）不包含此类日志。

我不知道有什么通用实用程序可以查看或使用文件系统日志。但是，你可能发现以下信息有用：

• 对于 NTFS，您可能能够使用ntfsinfo。您可以阅读有关 NTFS 日志的更多信息：

  • 数字取证 – NTFS 变更日志
  • GitHub： ExtractUsnJrnl

• 你可能能够用于xfs_dbxfs。

• 对于 ext3/4，你可以使用debugfs转储日志和ext4magic搜索和恢复文件。