アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ハードリンクのリンク先

もう少し詳しく調べてみる必要がありますが・・・
ハードリンクを作成した場合でも、新たに MFT エントリが作成されるということではなく、リンク元となったファイルの MFT レコードに新しいファイル名(リンク)が追加されるということのようですね。($FILE_NAME 属性でそれぞれの名前を管理しているんでしょうかね?)
データに対して複数のハードリンクが存在しても、MFT レコードは一つなので、EnCase(EFE)では一つしかファイルを表示してくれないようです...orz