Est-il possible de déterminer quand une partition NTFS a été créée?
Nous avons un client où il serait très utile de déterminer quand un lecteur était une partition initialisée ou une partition NTFS créée. Y a-t-il une valeur d'horodatage quelque part? Si quelqu'un pouvait renvoyer des conseils, il serait grandement apprécié.
Merci!
-slashp
Il n'y a pas de "date de création de volume" que je connaisse de l'intégré à NTFS. Cependant, vous devriez pouvoir approximer la date de création de manière assez étroite en examinant la date de création du System Volume Information répertoire à la racine du volume.