如何在Windows文件系統中顯示已刪除文件的列表

Question

我想知道是否可以編譯Windows文件系統，FAT或NTFS上已刪除文件的列表。我不需要真正恢復文件，只能訪問他們的名字和任何其他可訪問的時間（時間刪除，創建等）。

即使我可以運行cmd行工具來實現此目的，也是可以接受的。

該應用程序正在Python開發，但如果另一種語言有能力，我總是可以創建一個用該語言實現的小組件。

謝謝。

Answer 1

這是一個非常複雜的任務。我將詳細介紹開源取證工具。 您還應該分析recylcing bin（未完全刪除的文件）

對於FAT，您將無法獲取已刪除文件的第一個字符。 對於一些已刪除的文件，元數據將會消失。

由於此文件系統的性質更復雜，NTFS更爲複雜和耗時。