Excluí permanentemente um arquivo do meu computador. Embora eu tenha os dados em uma versão posterior do arquivo, agora percebo que precisava do registro de data e hora desse arquivo para calcular quanto tempo levou para gerar os dados.
O Windows tem um log de eventos que eu examinei, mas não estou muito familiarizado. Ele registra um evento quando um arquivo é criado e quando é excluído permanentemente? Se sim, como posso encontrar essa informação?
Windows 11
Pelo que sei, não há evento universal para exclusão de arquivo. Os logs de eventos são incrivelmente confusos como estão, e adicionar os milhares de arquivos criados e excluídos a cada dia tornaria tudo pior.
No entanto: pode ser possível usar um software de recuperação de arquivos para obter informações pertinentes, como data/hora de criação, ou até mesmo para recuperar o arquivo. Quando um arquivo NTFS é "excluído", uma alteração é feita no catálogo do sistema de arquivos e o espaço no disco é marcado como disponível para reutilização, mas não é substituído imediatamente. As chances de recuperar um arquivo diminuem com o uso do disco, pois essa informação acabará sendo substituída por outro arquivo.
Se as informações do carimbo de data/hora forem valiosas,
Embora não seja minha especialidade, pois isso tende mais para forense, capturei alguns dados do $ MFT antes de excluir um arquivo e depois:
Talvez o suficiente para dar uma resposta para: "Agora percebo que precisava do registro de data e hora naquele arquivo para calcular quanto tempo levou para gerar os dados."
A ferramenta que estou usando se chama DMDE, você só vai precisar da versão gratuita que pode ser baixada em https://www.dmde.com . Você pode baixar o DMDE em um PC diferente, copiá-lo/descompactá-lo para um pen drive e executá-lo de lá sem precisar de instalação.
Agora, pode ser possível que a data de 'acesso' tenha sido alterada devido à seleção do arquivo para excluí-lo, em vez do próprio evento de exclusão. Mas isso você pode verificar/testar experimentando um arquivo fictício.