怎么知道電腦刪除過系統(tǒng)日志 回收站怎么查詢刪除日期?
回收站怎么查詢刪除日期?首先簡明的回答一下:如果被刪除的文件或目錄所在的目錄沒有被刪除,并且刪除了要查詢的文件或目錄后,沒有對目錄進行寫操作,可以;否則無法得知準(zhǔn)確的刪除時間。所謂的 "寫入目錄 "指
回收站怎么查詢刪除日期?
首先簡明的回答一下:如果被刪除的文件或目錄所在的目錄沒有被刪除,并且刪除了要查詢的文件或目錄后,沒有對目錄進行寫操作,可以;否則無法得知準(zhǔn)確的刪除時間。所謂的 "寫入目錄 "指添加、刪除、重命名和移動該目錄下的文件或目錄。
如果一個文件被刪除,關(guān)于它的信息可能不會從磁盤上被物理擦除,但它會從文件系統(tǒng)中消失,文件系統(tǒng)不會故意記錄或保留被刪除文件的信息。然而,當(dāng)寫入一個目錄時, "ctime "和 "mtime "的目錄會改變,所以我們可以從這里開始。
要查詢該目錄的最后修改時間,您可以這樣做:打開一個終端(命令行)并輸入:
之后依次列出該目錄、父目錄以及該目錄下所有目錄和文件的信息,包括最后修改時間。上次修改時間越接近當(dāng)前時間(即Unix時間值越大),輸出內(nèi)容就越高。如果該目錄在刪除后沒有被寫入,則該目錄(即。/)應(yīng)該在最前面;如果不在最前面,說明刪除了要查詢的文件或目錄后,目錄又有了新的寫操作,可以 I don'我找不到準(zhǔn)確的時間;但是,即使在前端,也不能保證不會有新的寫操作(因為有可能在刪除查詢的文件后,會創(chuàng)建一個新的文件或目錄,然后再刪除)。如果這個目錄(即。/)真的排在第一位,刪除要查詢的文件或目錄后沒有新的寫操作(具體由你根據(jù)自己的使用情況自行判斷,尤其是考慮到后臺運行的程序),那么上述命令輸出內(nèi)容第一行的時間就是要查詢的文件或目錄的刪除時間。但是如果不滿足以上條件,找不到準(zhǔn)確的刪除時間,我們也可以想辦法。首先,被查詢文件的刪除時間絕不會晚于目錄的最后一次修改時間。目錄的最后修改時間是行的時間這個目錄 "(也就是,。/)在上面命令的輸出中。然而,有許多方法可以縮小包圍圈,應(yīng)根據(jù)文件類型和使用情況靈活采取措施。這里有幾種方法可供參考:
1.如果被刪除的文件可以被數(shù)據(jù)恢復(fù)軟件搜索到(不一定),那么我們就可以確定刪除時間不會早于文件被刪除前的最后一個atime、ctime、mtime中最近的一個。(atime是上次讀取時間,ctim
怎么查看電腦以前的歷史記錄?
如果你指的是網(wǎng)頁瀏覽記錄或者電腦使用記錄,前者還可以通過登錄瀏覽器賬號,使用歷史記錄來查看,后者實在是無可奈何。
如果你的意思是誤刪電腦文件,可以用360 自己的數(shù)據(jù)恢復(fù),網(wǎng)上下載專業(yè)的數(shù)據(jù)恢復(fù)軟件或者去回收站找找。