2 maneiras de descobrir quando uma partição foi criada no Windows

Você já precisou saber quando uma partição NTFS foi criada ou quando o Windows inicializou uma unidade e a disponibilizou para uso? Embora não existam maneiras fáceis e fáceis de descobrir, conhecemos dois métodos diferentes pelos quais você pode encontrar essas informações por conta própria. Se você está curioso para aprender, continue lendo:

Conteúdo

1. 1. Descubra quando uma partição foi criada no Windows, usando a pasta System Volume Information
2. 2. Descubra quando uma partição foi criada no Windows, usando uma ferramenta gratuita chamada "Timestamp de criação de volume NTFS" e o Prompt de Comando
3. Você conhece outras maneiras mais fáceis ou confiáveis ​​de descobrir quando uma partição foi criada?

1. Descubra quando uma partição foi criada no Windows, usando a pasta System Volume Information

A maneira mais fácil de descobrir quando uma partição foi criada é examinar a pasta System Volume Information . Esta pasta é encontrada em todas as partições onde o Windows tem acesso. Ele é criado automaticamente pelo Windows quando detecta uma nova partição e armazena coisas essenciais como:

• Pontos de restauração do sistema criados pelo Windows para essa partição (se estiver definido para criá-los).
• Bancos de dados do serviço de rastreamento de link distribuído usado para manter informações sobre a criação e movimentação de arquivos vinculados em suas partições NTFS.
• Bancos de dados do Serviço de Indexação usados ​​para fazer pesquisas rápidas de arquivos.
• Cópias de sombra criadas pelo Volume Snapshot Service que faz backup de arquivos especificados pela Restauração do sistema ou Backup do Windows .

A pasta está oculta por padrão e você precisa definir o Explorador de Arquivos para mostrar arquivos e pastas ocultos do sistema operacional . Se você não sabe como fazer isso, leia Como visualizar todos os arquivos e pastas ocultos no Windows 10 . Você deve abrir o Explorador de Arquivos , acessar suas Opções de Pasta e desmarcar a configuração que diz "Ocultar arquivos protegidos do sistema operacional (recomendado)".

Desativando a configuração Ocultar arquivos protegidos do sistema operacional no Explorador de Arquivos

Em seguida, use o Explorador de Arquivos para navegar e acessar a unidade ou partição cuja data de criação você deseja ver. Por exemplo, se você quiser saber quando a partição C: foi criada, use o Explorador de Arquivos para abri-la. Na raiz da partição, procure a pasta chamada System Volume Information .

A pasta System Volume Information

Clique com o botão direito do mouse ou toque e segure nele e, no menu contextual, escolha Propriedades . Como alternativa, você também pode selecionar a pasta e pressionar as teclas Alt + Enter no teclado.

Abrindo as propriedades da pasta System Volume Information

A ação anterior abre uma janela chamada Propriedades de informações de volume do sistema . Em sua guia Geral , você pode encontrar um campo chamado Criado . A data e hora do lado direito devem estar próximas (em muitos casos idênticas) à data em que a partição foi criada.

O campo Informações criadas na janela Propriedades

No entanto, embora esse método seja a maneira mais fácil de obter uma boa aproximação da data em que uma partição foi criada, ele também pode mostrar dados falsos em algumas situações:

• Se você não criou a partição diretamente do Windows, essa pasta não foi criada com ela, automaticamente. A pasta é criada na primeira vez que o Windows identifica a nova partição. Se você abrir o Windows alguns dias após a criação da partição, a data de criação listada para a pasta System Volume Information será diferente da data de criação real.
• Se você tiver apenas uma partição, usada para instalar/remover/reinstalar diferentes sistemas operacionais, o Windows mostrará a data em que criou a pasta, não quando a partição existiu pela primeira vez.
• Se o relógio do sistema não foi definido corretamente quando você criou a partição, a data mostrada pelas Informações do Volume do Sistema também estará incorreta.

Se você deseja um método mais preciso para descobrir quando uma partição foi criada no Windows, verifique o próximo método:

2. Descubra quando uma partição foi criada no Windows, usando uma ferramenta gratuita chamada "Timestamp de criação de volume NTFS" e o Prompt de Comando

O segundo método que encontramos é baseado no uso de uma ferramenta desenvolvida por Mantas Mikulėnas, também conhecida como grawity . Ele é chamado de "timestamp de criação de volume NTFS" e você pode obtê-lo no GitHub.

Use qualquer navegador da Web de sua preferência para visitar esta página e clique ou toque no botão Download ZIP no canto superior direito da página.

A página da Web da ferramenta de carimbo de data/hora de criação de volume NTFS

O arquivo ZIP tem um nome longo feito de números aleatórios e um tamanho de apenas 9,57 KB. Quando seu navegador perguntar o que fazer, escolha salvar o arquivo ZIP em algum lugar do seu PC com Windows 10. Por exemplo, em sua área de trabalho .

Baixando a ferramenta de carimbo de data/hora de criação de volume NTFS

Use o Explorador de Arquivos para ir até onde você salvou o arquivo ZIP e extraia seu conteúdo. Se você não sabe como, leia: Como descompactar um arquivo no Windows (com ferramentas internas) .

Extraindo o conteúdo do arquivo ZIP

Recomendamos que você escolha um nome mais simples para a pasta para a qual o arquivo ZIP é extraído. O padrão é o mesmo que o nome do arquivo e é apenas uma longa sequência de números. Para simplificar, optamos por nomeá-lo VolumeInfo .

Escolhendo um local e um nome para o conteúdo do arquivo ZIP

Se você abrir a pasta com o arquivo ZIP extraído, deverá encontrar quatro arquivos, incluindo um executável chamado volumeinfo.exe . Não tente abri-lo porque nada acontece. Você precisa executá-lo no prompt de comando para poder usá-lo.

O arquivo volumeinfo.exe

Abra o prompt de comando como administrador e use o comando CD para navegar até o local da pasta que contém o arquivo volumeinfo.exe . Se você não sabe como usar o comando CD , leia o Prompt de Comando: 11 comandos básicos que você deve conhecer (cd, dir, mkdir, etc.) .

No meu caso, por ter optado por extrair o arquivo ZIP na pasta chamada VolumeInfo no meu Desktop , para chegar lá, tenho que digitar o comando cd C:UsersCodrut NeaguDesktopVolumeInfo.

Usando o comando CD para navegar até o local do arquivo volumeinfo.exe

Na janela do prompt de comando , digite o comando volumeinfo \? seguido pela unidade ou partição que lhe interessa. Por exemplo, se você quiser saber quando a partição C: foi criada, digite volumeinfo \?C: e pressione Enter no teclado.

Executando o comando volumeinfo

O comando volumeinfo fornece um resultado chamado tempo de criação do volume semelhante ao da captura de tela abaixo. Ele tem dois valores: um chamado nt e outro chamado unix . O que nos interessa é o chamado nt . Ele nos informa a data e a hora em que a partição foi criada, mas não em uma forma inteligível para humanos, portanto, devemos convertê-la em um formato de data e hora legível.

O resultado do tempo de criação do volume

Ainda assim, na janela do prompt de comando, digite o comando w32tm.exe /ntte seguido pelo valor nt do tempo de criação do volume que você obteve no comando anterior. Por exemplo, no meu caso, tenho que digitar w32tm.exe /ntte 0x01d52b411cf8eb0a . Em seguida, pressione Enter no teclado.

Convertendo o resultado em uma data e hora legíveis por humanos

O resultado final mostrado no prompt de comando informa a data e hora em que a partição foi criada:

A data e hora em que a partição foi criada

É isso! Você pode usar esse método para qualquer partição ou unidade em seu computador ou dispositivo Windows.

Você conhece outras maneiras mais fáceis ou confiáveis ​​de descobrir quando uma partição foi criada?

Admitimos que nenhum dos métodos que mostramos é ótimo. O primeiro é fácil, mas não é confiável e pode ser usado apenas como uma aproximação. O segundo método é confiável, mas não é fácil fazê-lo. Você conhece outras maneiras de descobrir quando uma partição foi criada no Windows? Se você fizer isso, por favor, compartilhe nos comentários abaixo.