Есть ли логи файлов на MacOS?

Question

[Sergey Ryzhkin]

В Macos полный ноль, подскажите есть ли там какой-нить журнал, который хранит информацию о работе с файлами?
Пропал файл, который был всегда на флешке, на ней и работали. Файла нет. Его не удаляли. Ни одна программа про восстановлению удаленных файлов его не находит, ни на ПК куда втыкалась флешка, ни на самой флешке.
Как будто файл просто вырезали/переместили в другое место (поиск не ищет, могли случайно переименовать), но как это понять?

Comments

[otdameskapizm]

Там есть приложение консоль, оно хранит системные логи

[Игорь]

лог файловой системы по умолчанию выключен во всех ОС, если его не включали специально, что врятли

[Sergey Ryzhkin]

otdameskapizm, что нужно вбить чтобы просмотреть доступ к файлам? Я там не нашел про файлы разделов.

[Sergey Ryzhkin]

Игорь, Подскажете быстро "навскидку" как его включить?

[Игорь]

Sergey Ryzhkin, https://apple.stackexchange.com/questions/304893/f... вот на вскидку похожий на ваш вопрос

и насколько я понял надо гуглить мануал на OpenBSM и вообще 'аудит файловой системы'

[Sergey Ryzhkin]

Игорь, Немного не то, там аудит будущий, а мне надо понять что случилось сейчас.
То что я на будущее могу включить аудит - окей, это сделаем, но проблема уже произошла и надо понять куда делся файл.

[pfg21]

Sergey Ryzhkin, уже нет. все что произошло уже произошло.
можно воткнуть флешку в компухтер с виндой и опробовать прогами унделетерами. под винду их много наштамповано.
еще стоит снять образ всей флешки, можно сжатый, бекап состояния не помешает.

[Sergey Ryzhkin]

pfg21, Их и под мак много наштамповано. Как я уже сказал, прогнали кучей прог под обоими ОС, файл в удаленных не числится. Восстанавливать нечего. Ни одна программа его не видит.
Отсюда вопрос: "Будет ли отображаться файл в этой программе, если его не удалили, а переместили."

[pfg21]

Sergey Ryzhkin, не будет.
перемещение это просто изменение в списках файлов директорий, при перемещеннии ссылка на файл удаляется в одном с писке и добавляется в другой.
а сами данные файла размещенные на носителе, не двигаются и не изменяются.
если я правильно понля твою мысль.

[Ziptar]

pfg21, *это всё в пределах одного раздела, стоит уточнить просто