是否有可能知道文件何时被删除？

Question

有可能知道吗？，比如它们是什么时候删除的，被哪个用户删除的，等等；或者有关文件的任何信息是否已完全删除

Answer 1

如果删除，您的意思是“移动到垃圾箱”，是和否。您将始终知道谁将文件移至垃圾箱，因为它最终会进入他们的垃圾箱。您不会知道它何时被移至垃圾箱，因为移动操作不会更新文件的时间戳。

如果通过删除，您的意思是rm“清空垃圾箱”，不是。ext2/3/4 文件系统不打算将取消删除作为一项功能，因此不要像您正在寻找的那样存储元信息。

当然，如果您执行定期备份，则可以推断删除的时间窗口。