我正在尝试证明在 Mac OSX 计算机上创建用户的日期。有些日期可以追溯到 2009 年（即计算机首次使用的时间），有些日期与 2012 年重叠。
我还有两个用户帐户John：Johnnew_user
这是否表明原始内容已被删除并且创建了一个覆盖原始内容的新用户帐户？
答案1
如果您正在进行计算机取证并希望在法庭上使用这些信息，那么这两个字母的单词可以为您提供答案：
不！
除非实施了经过认证的强大安全机制，否则没有人能够证明没有其他人入侵计算机、将硬盘安装在另一台机器上并弄乱包含日期的文件。只有当文件由第三方机构加盖时间戳时，您才能获得证据利益。
你有这样名字的账户这一事实并不能证明任何事情，至少如果有人想要让您相信帐户已被删除。
这并不能证明，但表明有人无法创建另一个名为John他的新帐户的帐户Johnnew_user