Achterhalen laatste mount datum/tijd truecrypt disk?

[SoundByte]

Is het te achterhalen wanneer een Truecrypt disk voor het laatst werd gemount?

Ik kan me niks bedenken.

[ Voor 4% gewijzigd door SoundByte op 11-08-2016 00:26 ]

[Wim-Bart]

Ligt aan het OS en welk formaat de disk is geformateerd onder Truecrypt. Onder NTFS heb je de lastaccess datum en tijd.

[SoundByte]

Maar dat is toch alleen voor waneer een bestand voor het laatst is gewijzigd?

Last access voor een bestand onder NTFS heb ik nooit begrepen. Want ik zie dan altijd de laatste access stamp van de tijd wanneer ik op dat moment bezig ben. Dus niet van de vorige keer. Kan dit aan mijn antivirus liggen?

[F_J_K]

Laatste keer bestand gelezen = laatste keer bestand gelezen. Of het nu truecrypt.exe is of kav.exe. Als je meer wilt weten dan moet je vooraf logging / auditing instellen (welk proces wanneer, onder welke accountnaam).

En Veracrypt gebruiken ipv TC?

Edit: en nog steeds weten we niet of je nu Windows XP of 10 gebruikt, of Linux X

[ Voor 14% gewijzigd door F_J_K op 11-08-2016 00:45 ]

[SoundByte]

Ik gebruik WIndows 7 met NTFS

'Last access' column werkt bij mij niet. Of ik weet niet hoe ik dit moet gebruiken.