2016
08
11

作成日時よりも更新日時のほうが古いファイルがあるのは何故?

modify01.png

何故?

答えは以下

modify02.png

実はWindowsにおいてはファイルをコピーすると、コピーファイルの更新日時は元のファイルから引き継がれることになるのです。
なので、上記のコピーされたdocファイルは作成日時が2016年8月11日 22:16:54であるにもかかわらず、更新日時は元ファイルの更新日時と同じ2016年1月1日 11:07:20になっているのです。

もし、作成日時よりも更新日時のほうが古いファイルを見つけた場合、そのファイルはどこかからコピーされたファイルである可能性が高いです。

以上

参考
https://blogs.sans.org/computer-forensics/files/2010/04/Windows-Time-STDINFO.jpg
https://blogs.sans.org/computer-forensics/files/2010/04/Windows-Time-FILENAME2.jpg
Comment



Only the blog author may view the comment.

[61]

I am regular visitor, how are you everybody? This piece of writing posted at this web page
is really nice.

[155]

Definitely believe that which you said. Your favorite justification seemed
to be on the web the easiest thing to be aware of.
I say to you, I definitely get irked while people think about worries that they just do not know about.
You managed to hit the nail upon the top and also defined out the whole thing without
having side-effects , people can take a signal. Will likely
be back to get more. Thanks

Trackback
Trackback URL

«  | HOME |  »

奇妙な風景 Unique Scene
<< >>

プロフィール


最新記事


最新コメント


最新トラックバック


月別アーカイブ


カテゴリ


スポンサード リンク


FC2カウンター


検索フォーム


RSSリンクの表示


リンク


ブロとも申請フォーム


QRコード