@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

スライド6 SI と FN の変化

順を追って SI と FN の変化を見ていきます。

  1. ファイルを新規に作成すると、SI と FN には作成日時として同じ値が記録される
  2. ハードリンクを作成すると、 FN2 にその時点の SI の値が記録される
  3. ファイル(FN1)を移動すると、その時点の SI が FN に記録される
  4. SI は適宜更新され最新のタイムスタンプを記録していく

$FILE_NAME は FN 毎に更新されるので、FN2 を移動した場合には、FN2 の FN にその時点の SI が記録されるだけで、FN1 の FN には影響を与えません。
いずれもしても、最新のタイムスタンプは SI に記録されていきます。