回收站怎么查詢刪除日期？首先給出了一個(gè)簡潔的回答:如果被刪除的文件或目錄所在的目錄沒有被刪除，并且在刪除了要查詢的文件或目錄后，沒有對目錄進(jìn)行過寫操作，則可以；否則無法得知準(zhǔn)確的刪除時(shí)間。所謂的 "寫

回收站怎么查詢刪除日期？

如果一個(gè)文件被刪除，關(guān)于它的信息可能不會從磁盤上被物理擦除，但它會從文件系統(tǒng)中消失，文件系統(tǒng)不會故意記錄或保留被刪除文件的信息。然而，當(dāng)寫入一個(gè)目錄時(shí), "ctime "和 "mtime "的目錄會改變，所以我們可以從這里開始。

要查詢該目錄的最后修改時(shí)間，您可以這樣做:打開一個(gè)終端(命令行)并輸入:

之后依次列出該目錄、父目錄以及該目錄下所有目錄和文件的信息，包括最后修改時(shí)間。上次修改時(shí)間越接近當(dāng)前時(shí)間(即Unix時(shí)間值越大)，輸出內(nèi)容就越高。如果該目錄在刪除后沒有被寫入，則該目錄(即。/)應(yīng)該在最前面；如果不在最前面，說明刪除了要查詢的文件或目錄后，目錄又有了新的寫操作，可以 I don’我找不到準(zhǔn)確的時(shí)間；但是，即使在前端，也不能保證不會有新的寫操作(因?yàn)橛锌赡茉趧h除查詢的文件后，會創(chuàng)建一個(gè)新的文件或目錄，然后再刪除)。如果這個(gè)目錄(即。/)真的排在第一位，刪除要查詢的文件或目錄后沒有新的寫操作(具體由你根據(jù)自己的使用情況自行判斷，尤其是考慮到后臺運(yùn)行的程序)，那么上述命令輸出內(nèi)容第一行的時(shí)間就是要查詢的文件或目錄的刪除時(shí)間。但是如果不滿足以上條件，找不到準(zhǔn)確的刪除時(shí)間，我們也可以想辦法。首先，被查詢文件的刪除時(shí)間絕不會晚于目錄的最后一次修改時(shí)間。目錄的最后修改時(shí)間是行的時(shí)間這個(gè)目錄 "(也就是，。/)在上面命令的輸出中。然而，有許多方法可以縮小包圍圈，應(yīng)根據(jù)文件類型和使用情況靈活采取措施。這里有幾種方法可供參考:

1.如果被刪除的文件可以被數(shù)據(jù)恢復(fù)軟件搜索到(不一定)，那么我們就可以確定刪除時(shí)間不會早于文件被刪除前的最后一個(gè)atime、ctime、mtime中最近的一個(gè)。(atime是上次讀取時(shí)間，ctime是上次狀態(tài)更改時(shí)間，mtime是上次修改時(shí)間)文件系統(tǒng)不會記錄每個(gè)文件被刪除的時(shí)間。有時(shí)，但上述信息可能會恢復(fù)。

2.如果被刪除的文件已被讀取或修改，您可以查找讀取或修改該文件的程序所寫的日志文件。如果已經(jīng)拷貝了，可以看看這些拷貝的最后修改時(shí)間。如果被刪除的文件是可執(zhí)行程序，可以查看其運(yùn)行結(jié)果。

3.最后一個(gè)命令，可以查看電腦最近的開關(guān)機(jī)記錄，確定電腦什么時(shí)候關(guān)機(jī)，這也是非常重要的。

方法很多，需要具體分析。