简单语言简练地给出答案:要是被彻底删除的文件或目录处的目录没被彻底删除,另外删除掉了待网上查询文件或待可以查询目录之后,是没有对的地方目录作任何写操作,则可以不;否则不肯定不能很清楚准的删出时间。所谓的“对目录作写不能操作”,指的是添加、彻底删除、文件属性、移动该目录下的文件或目录。
一个文件要是删出了,这样有关於它的信息虽然很可能就没被从磁盘上物理删除区域,但就从文件系统中消失了了,文件系统肯定不会顺道去记录或记录早就被删出的文件的信息。不过,在对目录参与写操作时,目录的“最后状态变化时间”(ctime)和“最后如何修改时间”(mtime)是会不会变的,并且我们这个可以从这里从哪里入手。
要想网上查询本目录的结果修改时间,这个可以这样操作:然后打开终端(命令行),输入输入:
之后,该目录、上一级目录这些该目录下的所有目录和文件的信息,除了后来如何修改时间,就都按顺序列出的。结果改时间越接近当前(也就是unixtime数值越大)的,在输出低内容中,就越前列。如果该目录在并且这个删出操作后,还没有进行过任何写你操作,则本目录(也就是./)应该是在最前面;如果没有它在的最前面,则只能说明在删出了你要网上查询的文件或目录后,该目录有了新的写操作,那样就查不出确切时间了;不过除非在最前面,也又不能只要就是有没有过新的写操作(只不过有可能在被网上查询文件被彻底删除之后,有新的文件或目录先被创建战队再被彻底删除)。如果本目录(也就是./)的确排在最前面,因此在删除掉了待网上查询文件或目录后,没有新的写操作(这要你自己依据你的使用情况自身确认,特别是要考虑到后台运行的程序),那么以上命令的输出内容中的第一行中的时间就是要可以查询的文件或目录的删掉时间,不过,如果不是不条件符合左右吧条件,倒致查不出清楚的删出时间,我们也也可以再想办法确定删除掉时间的取值范围。必须,被查询文件的删除掉时间绝应该不会晚于所在目录的后来修改时间。的地方目录的结果修改时间那是以上命令输出内容中“本目录”(也就是./)那行的那个时间。当然了,“缩小成团团包围圈”的方法就也很其中的一种了,要依据什么文件的类型和被不使用的情况,灵活地采取什么措施措施。这里有几种办法可供相关参考:
1、假如用数据恢复软件能去搜索到这个被文件删除(不是有能你做到),那你我们就这个可以判断:删除的时间绝对不会早于该文件被删除前最后的atime,ctime,mtime中最靠近现在的那个。(atime是之后读取时间,ctime是后来改状态时间,mtime是到最后修改时间)文件系统不可能记录每一个文件被删除的时间,但以下信息有可能能被恢复进去。
2、如果被删除文件我曾经被无法读取的或可以修改过,那么这个可以找一下无法读取或可以修改该文件的程序所写了的日志文件。要是它有过被文件复制过,可以不看看这些文件复制的之后修改时间。假如被删除文件是可执行程序,那就可以不查一查它的运行结果。
3、用last命令可以栏里点计算机近期的开关机记录,确认什么时候计算机是关的,也很重要的是。
方法也有很多,不需要具体问题具体分析。
回收站里面有按日期排序的选项,你点再看看排序,然后把先选当天的,右键可以恢复。