怎么计算删除数据的时间 回收站怎么查询删除日期？
回收站怎么查询删除日期？
首先给出了一个简洁的回答:如果被删除的文件或目录所在的目录没有被删除，并且在删除了要查询的文件或目录后，没有对目录进行过写操作，则可以；否则无法得知准确的删除时间。所谓的 "写入目录 "指添加、删除、重命名和移动该目录下的文件或目录。如果一个文件被删除，关于它的信息可能不会从磁盘上被物理擦除，但它会从文件系统中消失，文件系统不会故意记录或保留被删除文件的信息。然而，当写入一个目录时, "ctime "和 "mtime "的目录会改变，所以我们可以从这里开始。
要查询该目录的最后修改时间，您可以这样做:打开一个终端(命令行)并输入:
之后依次列出该目录、父目录以及该目录下所有目录和文件的信息，包括最后修改时间。上次修改时间越接近当前时间(即Unix时间值越大)，输出内容就越高。如果该目录在删除后没有被写入，则该目录(即。/)应该在最前面；如果不在最前面，说明删除了要查询的文件或目录后，目录又有了新的写操作，可以 I don’我找不到准确的时间；但是，即使在前端，也不能保证不会有新的写操作(因为有可能在删除查询的文件后，会创建一个新的文件或目录，然后再删除)。如果这个目录(即。/)真的排在第一位，删除要查询的文件或目录后没有新的写操作(具体由你根据自己的使用情况自行判断，尤其是考虑到后台运行的程序)，那么上述命令输出内容第一行的时间就是要查询的文件或目录的删除时间。但是如果不满足以上条件，找不到准确的删除时间，我们也可以想办法。首先，被查询文件的删除时间绝不会晚于目录的最后一次修改时间。目录的最后修改时间是行的时间这个目录 "(也就是，。/)在上面命令的输出中。然而，有许多方法可以缩小包围圈，应根据文件类型和使用情况灵活采取措施。这里有几种方法可供参考:
1.如果被删除的文件可以被数据恢复软件搜索到(不一定)，那么我们就可以确定删除时间不会早于文件被删除前的最后一个atime、ctime、mtime中最近的一个。(atime是上次读取时间，ctime是上次状态更改时间，mtime是上次修改时间)文件系统不会记录每个文件被删除的时间。有时，但上述信息可能会恢复。
2.如果被删除的文件已被读取或修改，您可以查找读取或修改该文件的程序所写的日志文件。如果已经拷贝了，可以看看这些拷贝的最后修改时间。如果被删除的文件是可执行程序，可以查看其运行结果。
3.最后一个命令，可以查看电脑最近的开关机记录，确定电脑什么时候关机，这也是非常重要的。
方法很多，需要具体分析。
版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
