アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ファイルの基本的な情報

RobocopyでもEnCaseイメージファイルでも、ファイルの内容はそのままですので、ファイル内容という点において差異はありません。ファイルはそのままコピーされるので、ファイル内に含まれているメタ情報(オフィス文書のプロパティなど)はそのままコピーされますから変化しません。
また、タイムスタンプ(アクセス日時・更新日時・作成日時)についても、Robocopyではオプション指定によりタイムスタンプを秒レベルでは維持することが可能です。
ただし、NTFSの場合に存在する、MFTレコードの更新日時である、エントリ更新日時については複製を行なうことができません。