アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

FATの最終アクセス日時

FAT ファイルシステムの場合、ディレクトリエントリの構造としてそもそも最終アクセス日までしか記録されていません。ディレクトリエントリでは最終アクセスに関しては時刻がそもそも記録されてないので取れないということになりますが、ツールによっては便宜上 0時0分0秒(00:00:00)という扱いや表示になる場合があります。
タイムラインなどを表示するツールによっては、これが影響してアクセス時間が全て 0時扱いになってしまうケースもあるのでちょっと注意が必要かもしれません。