快捷方式时间一致，不等于原文件同一天丢失

桌面里几十个快捷方式显示同一修改时间，不能据此认定几十份原文件在那一刻一起损坏。目录列出的时间属于这些入口文件；入口指向的原件还有自己的记录。

Microsoft的Shell Links说明与MS-SHLLINK格式规范，把链接文件和目标对象区分开；链接内部也能保存目标元数据，但它不是对目标现状的实时验证。看到旧日期、旧文件名，只能当定位线索。

排查时分开记录“何时发现入口打不开”和“最后一次实际打开原件”。前者是发现时间，后者才帮助缩小资料变化范围；两者都不是未经证实的删除时刻。