作成日時よりも更新日時のほうが古いファイルがあるのは何故?

modify01.png

何故?

答えは以下

modify02.png

実はWindowsにおいてはファイルをコピーすると、コピーファイルの更新日時は元のファイルから引き継がれることになるのです。
なので、上記のコピーされたdocファイルは作成日時が2016年8月11日 22:16:54であるにもかかわらず、更新日時は元ファイルの更新日時と同じ2016年1月1日 11:07:20になっているのです。

もし、作成日時よりも更新日時のほうが古いファイルを見つけた場合、そのファイルはどこかからコピーされたファイルである可能性が高いです。

以上

参考
https://blogs.sans.org/computer-forensics/files/2010/04/Windows-Time-STDINFO.jpg
https://blogs.sans.org/computer-forensics/files/2010/04/Windows-Time-FILENAME2.jpg

プロフィール

トニヒコ

Author:トニヒコ
趣味は旅行と読書とマンガ。
将来の夢はコスモポリタン!

リンク・フリーです。

My hobby is traveling and reading(include manga).
My dream is to become cosmopolitan!

最新記事
最新コメント
最新トラックバック
月別アーカイブ
カテゴリ
スポンサード リンク
マクロミルへ登録
FC2カウンター
検索フォーム
RSSリンクの表示
リンク
ブロとも申請フォーム

この人とブロともになる

QRコード
QR