如何在Windows文件系统中显示已删除文件的列表

Question

我想知道是否可以在Windows文件系统，FAT或NTFS上编译已删除文件的列表。我不需要实际恢复文件，只能访问他们的名字和任何其他可访问的时间（删除时间，创建等）。

即使我可以运行cmd行工具来实现这一点，也是可以接受的。

该应用程序是用Python开发的，但是如果另一种语言具有该功能，我总是可以创建一个用该语言实现的小组件。

感谢。

Answer 1

这是一项非常复杂的任务。我想看看开源取证工具。 您还应该分析重新标记的bin（不是完全删除的文件）

对于FAT，您将无法获取已删除文件的第一个字符。 对于某些已删除的文件，元数据将消失。

由于此文件系统的更复杂性，NTFS更加复杂和耗时。