2010-06-29 36 views

Répondre

1

je doute qu'il serait enregistré partout dans les journaux d'événements, mais il pourrait y avoir des traces de système de fichiers à gauche.

MISE À JOUR: en utilisant UnixTools Je peux confirmer qu'il reste des traces de système de fichiers. Si vous accédez à C:\$Recycle.Bin, il y aura un certain nombre d'entrées (même si la corbeille apparaît vide). Ces entrées semblent correspondre aux ID de sécurité (SIDs) sur le système. Dans mon test, le plus récemment modifié était la date et l'heure de la dernière vidange de la corbeille. Cela signifie qu'il peut probablement être récupéré par programme avec l'API Windows.

+0

er, probablement aussi longtemps que vous n'avez rien ajouté à la poubelle depuis qu'elle a été vidée. Vous parlez de la dernière date de modification, n'est-ce pas? –

+0

Correct. Si la corbeille est complètement vide, vous pouvez obtenir la date et l'heure de la vidange. Sinon, vous obtenez la date/heure de recyclage du dernier fichier. – Konrad