我删除的文件有保留日志吗？

Question

今天我删除了一个文件夹，而我以为我点击了另一个文件夹。是否有任何日志可以供我搜索以找到我刚刚删除的文件夹的名称？

删除的文件可能并不重要（它是我保存电影的文件夹的子文件夹），所以我不需要恢复它们 - 我只需要文件夹的名称。

如果有什么问题的话，该文件夹曾经位于 ntfs 格式的分区上，而我的系统上却有一个错误（或者它在每个 ntfs 中都有？我从来没有搜索过，因为我更喜欢它现在的样子）以不将文件发送到垃圾箱。

Answer 1

不，除了在实际删除之前将文件发送到垃圾箱外，没有记录删除的内容。

Answer 2

不，我认为没有保留有关已删除文件的任何日志。（除非只是将它们移至垃圾文件夹，在这种情况下它们尚未从系统中删除。）

然而，有些工具可能允许您浏览甚至恢复已删除的文件及其文件名。如果在文件被删除后您没有对分区进行任何其他操作，这些应该可以很好地完成任务。

最受欢迎的可能是测试磁盘。它在 Ubuntu 存储库中可用，因此你可以使用sudo apt-get install testdisk

由于您的文件位于 NTFS 上，因此这里有一个链接使用 TestDisk 浏览 NTFS 分区的指南。