アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ファイルの削除と Entry Modifiedの関係

ファイルを削除した場合に、Entry Modified が変化するか確認してみたいと思います。
h.txt の Entry Modified が 11:00:28 であることを確認し、以下のコマンドを実行。

del h.txt

ファイル削除後の Entry Modified も 11:00:28 であることを確認。

ファイル名の削除時
Last  Accessed −
Last  Written  −
Entry Modified −

ちょっと試しに、最新の最終更新日時をメモリ上にキャッシュさせた状態でファイルを削除してみたのですが、特に削除時に最終更新日時が最新に反映されてから削除とかはないようですね。