Se você estiver fazendo análise forense de computadores e quiser usar essas informações no tribunal, essa palavra de duas letras dará a resposta:
NÃO!
A menos que um mecanismo de segurança certificado seja implementado, ninguém pode provar que mais ninguém hackeou o computador, montou o HD em uma máquina separada e bagunçou arquivos contendo datas. Somente se os arquivos tivessem o registro de data e hora da autoridade de terceiros, você ganharia um benefício de prova.
O fato de você ter contas com nomes como esse não prova nada, pelo menos se alguém quiser acreditar que uma conta foi excluída.
Ele não prova, mas sugere que alguém não poderia criar outra conta chamada John e nomeou sua nova conta Johnnew_user