como recuperar lista de documentos recientes

[PLA7INO]

Hola a todos, les escribo para pedirles una ayuda gigantesca, mande mi pc al servicio tecnico, cuando lo traigo a mi casa me doy cuenta que en la lista de documentos recientes que aparece en inicio me salia un archivo que no tendria que estar ahi, eso me dice que el tecnico exploro mi ordenador y abrio una carpeta donde  guardo informacion privada y quiza la copio, ya que antes de enviar el pc al servicio tecnico me preocupe que ese archivo no saliera en la lista de documentos recientes, lamentablemente lo borre de ese listado. Necesito saber si es posible recuperar esa informacion que proporciona windows xp, si queda guardada en algun lugar, ya que me proporciona la info necesaria para saber el dia del ultimo acceso a ese archivo. Si me pueden ayudar con esto demandare al tecnico via tribunales y el dinero obtenido lo dividire en partes iguales con la persona que logre proporcionarme esta informacion.

[ANTRUCK]

Si me pueden ayudar con esto demandare al tecnico via tribunales y el dinero obtenido lo dividire en partes iguales con la persona que logre proporcionarme esta informacion.

Que prueba tu tiene de que el lo hizo ? soy el juez en este caso  , lo digo porque ante de demandar al que tener prueba y de lo que tu te basa no es suficiente ni para el juez escucharte.

Ami me paso lo mismo bueno no eso yo nunca mando una pc a reparar con mis disco duros ni memoria ram porque no hace falta enviarla con eso, pero el muy boludo me la mando a mi casa con una fuente de 250 watt menos que la que tenia 1000 watt y pues hoy me le aparezco por su casa haber que cuento me saldrá el pendejo.

Eduardo Por la forma que dice de los "archivos me huele a P"   (Digo solo por eso un técnico se molestaría en copiar)  

[PLA7INO]

Antruck , lo que pido es que me ayuden a recuperar la prueba que tenia contra el, por lo demas no te preocupes que yo se lo que puedo hacer, en el listado de documentos recientes esta lo que necesito, con eso es suficiente. Puedo demandar facilmente, porque lo que le pedi fue que cambiara el lector, la parte frontal del tower y un ventilador, no que se metiera a windows y revisara mis cosas, si puedo encontrar lo que quiero es suficiente para cuelquier juez.

[ANTRUCK]

Antruck , lo que pido es que me ayuden a recuperar la prueba que tenia contra el, por lo demas no te preocupes que yo se lo que puedo hacer, en el listado de documentos recientes esta lo que necesito, con eso es suficiente. Puedo demandar facilmente, porque lo que le pedi fue que cambiara el lector, la parte frontal del tower y un ventilador, no que se metiera a windows y revisara mis cosas, si puedo encontrar lo que quiero es suficiente para cuelquier juez.

Okis! si lo que quiere es que aparezca todo como estaba en la lista de archivos reciente, pues simple solo tiene que ejecuta eso archivos que tu viste que el abrió, si fue un video pues ábrelo una vez que lo haga aparecerá en esa lista de archivos reciente y listo.

[PLA7INO]

gracias por tus ideas antruck pero no me ayudan. 

[SuperDraco]

Hola

Recuerda que un archivo de la lista de archivos recientes es un simple acceso directo (Un archivo de extensión .LNK) así que el "último acceso" del archivo reciente no importa, porque este es la misma fecha de cuando windows creó (o reemplazó) el archivo reciente, aunque por esa regla de 3 podría parecer igual de efectivo, porque cada vez que abres el archivo original, se reemplaza el archivo reciente... Pero lo más seguro y lo que debes mirar es el "último acceso" del archivo original, olvidate del archivo reciente, porque ese acceso lo que hace es modificar el "último acceso" del archivo original.

De echo, si necesitas más pruebas, puedes hacer tu mismo la prueba en el escritorio, creas un nuevo archivo de texto con el bloc de notas, y haces un acceso directo de el archivo, dejas pasar unos minutos, clickas en el acceso directo, escribes algo en el archivo de texto y LO GUARDAS, y mira las propiedades del archivo original y del acceso directo, si sigues los pasos como he dicho entenderás mejor lo que quiero decir.

Aunque si quieres recuperar el "archivo reciente" de todas formas para comparar mejor, puedes probar a usar un programa de recuperación como "Recuva", etc, y filtrar la búsqueda a archivos de extensión ".LNK"  (Para que no tarde demasiado el proceso de búsqueda de archivos borrados).

Resumiendo: Si has abierto el archivo original después de que el técnico te devolviera tu PC, ya nunca sabrás si esa persona vió el contenido del archivo.

Para la proxima vez, cifra y protege el archivo.

saludos.

[SuperDraco]

Por cierto, acabo de leer los últimos comentarios...

Te quiero decir que no vas a conseguir nada si demandas a alguien por una modificación del "último acceso", ya que cualquier persona con conocimientos puede modificar tanto la fecha de creación del archivo, como la de modificación, como la de último acceso.

Windows permite "trucar" esos datos, es fácil, Así que eso no te serviría como prueba judicial.

Si es que todo esto te pasa por no ser precavido, yo cuando necesito llevar mi pc a que me reparen algún problema técnico, lo primero que hago es entregar el PC sin el Disco duro, porque se que no lo van a necesitar, y es lo que deberías hacer a partir de ahora  .

un saludo

[PLA7INO]

gracias pitoloko por tus ideas, yo pense que habia alguna forma de recuperar esa informacion pero que al mismo tiempo fuera idonea para mi proposito, no me imagine que se podria modificar arbitrariamente, bueno por lo del disco duro, no podia entregarlo sin el ya que hice valer la garantia del producto con lo cual era requisito no abrir o romper el sello de seguridad que tenia el tower, bueno por lo demas solo me queda hacer un reclamo formal a la emprasa para que sepan lo que paso. 

[Randomize]

¿Pero cómo no se te ocurre hacer un back up antes de llevar el PC y limpiar luego?