0 votes

Comment trouver et lire les fichiers journaux de démarrage ?

La carte SD de mon téléphone a été volée hier, et j'essaie de trouver un moyen de lire les journaux de démarrage. Je l'avais laissé au travail par accident, et je sais qu'il a dû être volé par l'un de nos employés pendant les 8 heures où il était là. Maintenant, je soupçonne déjà la personne qui l'a pris, mais j'ai besoin d'une preuve concrète que je peux montrer à mon patron avant de demander à vérifier les fichiers de nos caméras (pointées à l'extérieur de la salle de repos, il n'y en a pas vraiment une à l'intérieur pour attraper quelqu'un). Donc, vu que mon téléphone était allumé et en charge tout le temps que je l'ai laissé, que quelqu'un aurait dû retirer ma batterie pour prendre la carte SD, et que le téléphone était déjà démarré quand je suis revenu le chercher - je me dis que c'est ma façon de dire exactement qui c'était en remontant jusqu'à ce moment-là dans la pièce et en voyant qui était exactement là.

Je ne peux pas contrôler ce que cette personne fait de ma carte SD ou des informations qu'elle contient, mais je ne m'en soucie pas trop, car je n'ai rien à cacher. Je suis juste très énervé parce que j'avais beaucoup de photos de famille et de photos de mon chien décédé dessus, et je veux épingler la personne qui a volé mes affaires, lui dire de me rendre ma carte ou de m'en donner une nouvelle, et la faire sortir d'ici.

En outre, cela n'a rien à voir avec les fichiers de démarrage, mais j'ai connecté mon téléphone à mon ordinateur portable et il montre que certains dossiers de données Android ont été modifiés à un moment où je n'étais pas avec le téléphone hier (com.Android.vending et com.google.Android.youtube, qui a un cache récemment modifié). Je suppose que cela a à voir avec une mise à jour automatique ou quelqu'un qui utilise mon téléphone... Je ne peux pas voir les fichiers dans le dossier, seulement quand ils ont été modifiés pour la dernière fois. Si vous pouvez m'aider à comprendre ce qui se passe et à différencier ce qui s'est passé, je vous en serais reconnaissant.

Gracias.

1voto

Milner Points 533

Malheureusement pour vous, les fichiers journaux d'Android utilisent une "mémoire tampon circulaire" (pensez-y comme une Ouroboros ), il se peut donc que vous ne puissiez plus voir les journaux de démarrage. Mais voici ce que vous pouvez faire :

  • Vérifiez le "moniteur de batterie" dans Paramètres . Si vous n'avez pas remis votre appareil en charge depuis, il devrait vous indiquer combien de temps il a fonctionné sans être relié à un chargeur.
  • Utilisation d'un application terminale ou adb shell exécutez la commande uptime - qui vous indique exactement combien de temps le périphérique a fonctionné depuis sa dernière mise sous tension (cette information devrait également figurer dans Paramètres ' A propos ' Statut sur votre appareil)
  • différents journaux peuvent être obtenus via logcat , dmesg et d'autres (voir notre logging tag-wiki ). Sur ICS (Android 4.0.x), vous pouvez également utiliser Logcat & Co. .

Gardez à l'esprit que chaque action effectuée par l'appareil fait "défiler" le tampon circulaire, de sorte que les événements plus anciens sont vidés ; l'installation d'une application le fera, mais les autres actions également : écran tapé/balayé etc. sont également des événements. Je suggère de commencer par Paramètres ' A propos ' Statut si vous recherchez le moment où votre appareil a été dépouillé de sa carte.

Quant aux fichiers modifiés : Au moins l'application Playstore vérifie périodiquement les choses en arrière-plan (pas sûr pour l'application Youtube ici).

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X