我试图证明在Mac OSX计算机上创建用户时的创建日期。有些日期可以追溯到2009年（那是第一次使用该计算机的日期），而某些日期可以追溯到2012年。

我也有两个用户帐户：John和Johnnew_user

这是否表明原始文件已被删除，并创建了覆盖原始文件的新用户帐户？

如果您正在执行计算机取证，并且想在法庭上使用此信息，那么两个字母的单词将为您提供答案：

没有！

除非采用强大的经过认证的安全机制，否则没有人能证明没有其他人入侵了计算机，将HDD安装在单独的计算机上并弄乱了包含日期的文件。只有在文件被第三方授权加盖时间戳的情况下，您才能获得证明利益。

您拥有这样命名的帐户的事实并不能证明任何事情，至少在有人希望您认为该帐户已删除的情况下。

它不能证明，但是表明有人不能创建另一个帐户，John并命名他的新帐户Johnnew_user