2 maneiras de descobrir quando uma partição foi criada no Windows

Você já precisou saber quando uma partição NTFS(NTFS partition) foi criada ou quando o Windows(Windows) inicializou uma unidade e a disponibilizou para uso? Embora não existam maneiras fáceis e fáceis de descobrir, conhecemos dois métodos diferentes pelos quais você pode encontrar essas informações por conta própria. Se você está curioso para aprender, continue lendo:

1. Descubra quando uma partição foi criada no Windows , usando a pasta (Information folder)System Volume Information(System Volume)

A maneira mais fácil de descobrir quando uma partição foi criada é examinar a pasta System Volume Information . Esta pasta é encontrada em todas as partições onde o Windows(Windows) tem acesso. Ele é criado automaticamente pelo Windows quando detecta uma nova partição e armazena coisas essenciais como:

  • Pontos de restauração do sistema(System Restore) criados pelo Windows para essa partição (se estiver definido para criá-los).
  • Bancos de dados do serviço de rastreamento de link distribuído(Distributed Link Tracking Service) usado para manter informações sobre a criação e movimentação(creation and movement) de arquivos vinculados em suas partições NTFS .
  • Bancos de dados do Serviço de Indexação(Indexing Service) usados ​​para fazer pesquisas rápidas de arquivos.
  • Cópias de sombra(Shadow Copies) criadas pelo Volume Snapshot Service que faz backup de arquivos especificados pela Restauração do sistema(System Restore) ou Backup do Windows.

A pasta está oculta por padrão e você precisa definir(set) o Explorador de Arquivos para mostrar arquivos e pastas ocultos do sistema operacional(to show hidden operating system files and folders) . Se você não sabe como fazer isso, leia Como visualizar todos os arquivos e pastas ocultos no Windows 10 . Você deve abrir o Explorador de Arquivos(File Explorer) , acessar suas Opções de (,)Pasta(Folder) e desmarcar a configuração que diz "Ocultar arquivos protegidos do sistema operacional (recomendado)".("Hide protected operating system files (Recommended).")

Desativando a configuração Ocultar arquivos protegidos do sistema operacional no Explorador de Arquivos

Em seguida, use o Explorador de Arquivos(File Explorer) para navegar e acessar a unidade ou partição(drive or partition) cuja data de criação(creation date) você deseja ver. Por exemplo, se você quiser saber quando a partição C: foi criada, use (C:)o Explorador de Arquivos(File Explorer) para abri-la. Na raiz da partição, procure a pasta chamada System Volume Information .

A pasta System Volume Information

Clique com o botão direito do mouse ou toque e segure(tap and hold) nele e, no menu contextual, escolha Propriedades(Properties) . Como alternativa, você também pode selecionar a pasta e pressionar(folder and press) as teclas Alt + Enter no teclado.

Abrindo as propriedades da pasta System Volume Information

A ação anterior abre uma janela chamada Propriedades de informações de volume do sistema(System Volume Information Properties) . Em sua guia Geral , você pode encontrar um campo chamado (General)Criado(Created) . A data e hora(date and time) do lado direito devem estar próximas (em muitos casos idênticas) à data em que a partição foi criada.

O campo Informações criadas na janela Propriedades

No entanto, embora esse método seja a maneira mais fácil de obter uma boa aproximação da data em que uma partição foi criada, ele também pode mostrar dados falsos em algumas situações:

  • Se você não criou a partição diretamente do Windows , essa pasta não foi criada com ela, automaticamente. A pasta é criada na primeira vez que o Windows(Windows) identifica a nova partição. Se você abrir o Windows alguns dias após a criação da partição, a data de criação(creation date) listada para a pasta System Volume Information será diferente da data de criação(creation date) real .
  • Se você tiver apenas uma partição, usada para instalar/remover/reinstalar diferentes sistemas operacionais, o Windows(Windows) mostrará a data em que criou a pasta, não quando a partição existiu pela primeira vez.
  • Se o relógio do sistema(system clock) não foi definido corretamente quando você criou a partição, a data mostrada pelas informações do volume do sistema(System Volume Information) também estará incorreta.

Se você quiser um método mais preciso de descobrir quando uma partição foi criada no Windows , verifique o próximo método:

2. Descubra quando uma partição foi criada no Windows , usando uma ferramenta gratuita chamada " timestamp de criação (creation timestamp)de volume NTFS(NTFS volume) " e o prompt de comando(Command Prompt)

O segundo método que encontramos é baseado no uso de uma ferramenta desenvolvida por Mantas Mikulėnas, também conhecida como grawity(Mantas Mikulėnas, aka grawity) . Ele é chamado de "timestamp de criação de volume NTFS"("NTFS volume creation timestamp,") e você pode obtê-lo no GitHub.

Use qualquer navegador da Web de(web browser) sua preferência para visitar esta página(webpage) e clique ou toque no botão Baixar ZIP(Download ZIP) no canto superior direito da página.

A página da Web da ferramenta de carimbo de data/hora de criação de volume NTFS

O arquivo ZIP(ZIP file) tem um nome longo feito de números aleatórios e um tamanho de apenas 9,57 KB. Quando seu navegador perguntar o que fazer, escolha salvar o arquivo ZIP(ZIP file) em algum lugar do seu PC com Windows 10. Por exemplo, em sua área de trabalho(Desktop) .

Baixando a ferramenta de carimbo de data/hora de criação de volume NTFS

Use o Explorador de Arquivos(File Explorer) para ir até onde você salvou o arquivo ZIP(ZIP file) e extraia seu conteúdo. Se você não sabe como, leia: Como descompactar um arquivo no Windows (com ferramentas internas).

Extraindo o conteúdo do arquivo ZIP

Recomendamos que você escolha um nome mais simples para a pasta para a qual o arquivo ZIP(ZIP file) é extraído. O padrão(default one) é o mesmo que o nome do arquivo e é apenas uma longa sequência de números. Para simplificar, optamos por nomeá-lo VolumeInfo .

Escolhendo um local e um nome para o conteúdo do arquivo ZIP

Se você abrir a pasta com o arquivo ZIP(ZIP file) extraído , deverá encontrar quatro arquivos, incluindo um executável chamado volumeinfo.exe . Não tente abri-lo porque nada acontece. Você precisa executá-lo no prompt(Command Prompt) de comando para poder usá-lo.

O arquivo volumeinfo.exe

Abra o prompt(Command Prompt) de comando como administrador e use o comando CD(CD command) para navegar até o local da pasta que contém o arquivo volumeinfo.exe . Se você não sabe como usar o comando CD(CD command) , leia o Prompt de Comando(Command Prompt) : 11 comandos básicos que você deve conhecer (cd, dir, mkdir, etc.).

No meu caso, por ter optado por extrair o arquivo ZIP(ZIP file) na pasta chamada VolumeInfo no meu Desktop , para chegar lá, tenho que digitar o comando cd(command cd) C: UsersCodrut NeaguDesktopVolumeInfo .

Usando o comando CD para navegar até o local do arquivo volumeinfo.exe

Na janela do prompt de comando, digite o (Command Prompt)comando volumeinfo(command volumeinfo) ? seguido pela unidade ou partição(drive or partition) que lhe interessa. Por exemplo, se você quiser saber quando a partição C: foi criada, digite volumeinfo ?C: e pressione Enter no teclado.

Executando o comando volumeinfo

O comando volumeinfo fornece um resultado chamado tempo de criação do volume(volume creation time) semelhante ao da captura de tela abaixo. Ele tem dois valores: um chamado nt e outro chamado unix . O que nos interessa é o chamado nt . Ele nos informa a data e a hora(date and time) em que a partição foi criada, mas não em uma forma inteligível para humanos, portanto, devemos convertê-la em um formato de data e hora(date and time format) legível .

O resultado do tempo de criação do volume

Ainda assim, na janela do prompt de comando, digite o comando (Command Prompt)w32tm.exe /ntte seguido pelo valor (value)nt do tempo de criação do volume(volume creation time nt) que você obteve no comando anterior. Por exemplo, no meu caso, tenho que digitar w32tm.exe /ntte 0x01d52b411cf8eb0a . Em seguida, pressione Enter no teclado.

Convertendo o resultado em uma data e hora legíveis por humanos

O resultado final mostrado no prompt de comando(Command Prompt) informa a data e hora(date and time) em que a partição foi criada:

A data e hora em que a partição foi criada

É isso! Você pode usar esse método para qualquer partição ou unidade(partition or drive) em seu computador ou dispositivo Windows(Windows computer or device) .

Você conhece outras maneiras mais fáceis ou confiáveis ​​de descobrir quando uma partição foi criada?

Admitimos que nenhum dos métodos que mostramos é ótimo. O primeiro é fácil, mas não é confiável e pode ser usado apenas como uma aproximação. O segundo método é confiável, mas não é fácil fazê-lo. Você conhece outras maneiras de descobrir quando uma partição foi criada no Windows ? Se você fizer isso, por favor, compartilhe nos comentários abaixo.



About the author

Sou engenheiro de software com mais de 10 anos de experiência na indústria Xbox. Sou especialista em desenvolvimento de jogos e testes de segurança. Também sou um revisor experiente e tenho trabalhado em projetos para alguns dos maiores nomes dos jogos, incluindo Ubisoft, Microsoft e Sony. No meu tempo livre, gosto de jogar videogame e assistir a programas de TV.



Related posts