アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

最終更新日時(Last Written)と Entry Modifiedの関係

そもそもファイルの更新時(ファイルサイズに変化なし)で、Entry Modified が変化するのかテスト。ファイルサイズを変更しないように、同じサイズの文字列で更新してみる。
とりあえず、ファイルを作成。

echo size > c.txt
notepad. c.txt

この状態でタイムスタンプを確認、File Identifier は 57074 番、Last Written と Entry Modified は共に 09:29:19
次に、文字列「size」を「1234」に変更し、そのまま上書き保存を実行、Last Written と Entry Modified は共に 09:32:39 へと変化。
単純に上書き保存を実行した場合でも、同じ結果(Last Written と Entry Modified の両方が同じ時刻で更新)でした。

最終更新日時の変化
Last  Written  ○
Entry Modified ○