如何在windows文件系统中显示已删除文件的列表

Question

我想知道是否可以在windows文件系统，FAT或NTFS上编译一个删除文件的列表。我不需要实际恢复文件，只有访问他们的名称和任何其他可访问的时间（时间删除，创建等）。在

即使我可以运行命令行工具来实现这一点，这也是可以接受的。在

应用程序是用Python开发的，但是如果另一种语言具有这种能力，我可以创建一个用该语言实现的小组件。在

谢谢。在

Answer 1

这是一项非常复杂的任务。我想看看开源的法医工具。 您还应该分析回收站（未完全删除的文件）

对于FAT，您将无法获取已删除文件的第一个字符。 对于某些已删除的文件，元数据将消失。在

由于文件系统的复杂性，NTFS要复杂得多，而且耗时。在