アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ファイル名の変更と Entry Modifiedの関係

ファイル名を変更した場合に、Entry Modified が変化するか確認してみたいと思います。
新規に a.txt を作成し、タイムスタンプが全て同じになっていることを確認し、*1
新規に g.txt を作成し、タイムスタンプが全て同じ 10:42:13 であることを確認し、以下のコマンドを実行。

ren f.txt h.txt

ファイル名変更の h.txt の Entry Modified は 10:46:12 でしたが、他のタイムスタンプに変化はなし。

ファイル名の変更時
Last  Accessed −
Last  Written  −
Entry Modified ○

<追記>
ハードリンク側のファイル名を変更した場合にはどうなるんだろ?

*1:その昔、確か山近さんに教えていただいた“ファイル システム トンネリング機能”で作成日時が戻されてしまったのでやむなく手順を変更、詳しくはサポート技術情報 172190 参照