Svenska ElektronikForumet

Hej
Jag har fått ett worddokument via mejl som jag skulle vilja se när och av vem det är skapat.
Man kan ju högerklicka och få fram en en ruta med flikar, men det visar inte när det är skapat utan när jag sparat det!
Jag har bestämt för mig att man kan få fram det, någon som vet hur?

//RobertT

en snabb googling gav detta: http://www.forensicswiki.org/wiki/Docum ... Extraction
inget jag testat själv men det ska ju gå att få fram lite info iaf =)

OS?
Hos mig, i alla fall, högerklick i utforskaren, egenskaper/information visar all dokumentinfo.
Dock har jag för mig att det finns program som kan tvätta bort all metadata, och då visas ingenting, har jag för mig.

Om du öppnar det i Word så hittar du en massa uppgifter under Dokumentegenskaper.

Dock är ju alla uppgifter som står där något som liger lagrat i filen, så de går ju att ändra. Det är alltså inte så tillförlitlig information.

Filen heter ........... 2013-09-09 och om jag öppnar det ur webmejlen så kan jag gå in på "förbered" och "egenskaper" i word 2007.
Där ser jag när och av vem det är skapat och senast ändrat, men är det tillförlitligt?

Där står det att det är skapat 2013-11-14, jag skulle vilja veta om det verkligen är skapat då!

TomasL skrev:OS?

W7 starter edition

Du får väl spara ned det på din disk, för att kunna se alla metadata, och ja det borde vara tillförlitligt, eftersom man i normala fall inte kan påverka dessa data.
Dvs man måste ha någon form av programvara som är kapabel att redigera dessa metadata, vilket inte går i exempelvis Word.

Om jag sparar ner den och upprepar proceduren så ändras datumet då det skapandes! Det ändras då till dagens datum.

Både ja och nej, filsystemets skapandedatum ändras, men inte metadata i dokumentet
Här ser du egenskaperna för en exel-fil jag nyss sparade ned från ett e-mail.
Som du ser är fildatum från i dag, medan innehålls datum (när den skapades första gången), och sista gången filen sparades olika.

Nej
inte hos mig

Här öppnad från webmejlen: Och efter nedsparning: Jag har för mig att en viss seriemördare åkte fast då han skickat ett dokument till polisen och där kunde man se vem som skapat det.

Har du öppnat dokumentet, lite konstigt att din egenskapsruta ser annorlunda ut än min (du har väl plockat egenskaperna med högerklick i Windows Explorer), vad säger de andra tabbarna.

Heter filen .doc eller .docx på slutet, egenskapsrutan hanteras på olika sätt annars.

Jag gjorde lika på med båda filerna, så som jag beskrev tidigare, direkt i word. Högerklickar jag på den som jag sparat ned så får jag lite fler uppgifter, men skapandedatumet ändras!
Från webmejlen har jag inte alternativet att se egenskaper

Filen är en .doc

Det är olika versionsnummer (5 respektive 2) och redigeringstid (5 min resp 28 min), så nåt är "fel".

Öppna filen i Word och gå in under Arkiv->Dokumentegenskaper.

Version 5 är filen från webmejlen (kanske antalet gånger jag öppnat den från mejlen),
och version 2 är den jag sparat på min disk. Skillnaden i redigeringstiden är väl den tiden det tog innan jag sparade den.

Nerre skrev:Öppna filen i Word och gå in under Arkiv->Dokumentegenskaper.

Jag har word 2007 och jag tror tillvägagångsättet för att komma dit är via officeknappen som jag beskrev tidigare. Se bilderna i det tidigare inlägget.

Öppnade du filen i Word och sedan sparade ner den?
I så fall spara ned den utan att öppna den.

Words versionshantering uppdateras varje gång Word sparar filen.

Vad händer om du sparar filen från webmejlen till ditt skrivbord, högerklickar på filen från skrivbordet och väljer öppna med -> microsoft word ?