アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

exFATのボリュームフォーマット日時

exFAT ボリュームのフォーマット日時が識別できるか調べてみたのですが、該当するような情報は発見することができず。
ボリュームのフォーマット後、$RECYCLE.BIN フォルダが自動的に作成されるので、厳密ではないですが、$RECYCLE.BIN のタイムスタンプを確認するのも手がかりかもしれません。$RECYCLE.BIN フォルダは、フォーマット直後に作成されるわけではなく、ログイン時とかそういったタイミング*1自動的に作成されるようですが、ある程度使い始めのタイミングが識別できるかもしれません。*2

*1:システム起動やシャットダウン処理だけでは自動的に作成されない

*2:固定ディスクexFATで試していたので、リムーバブルボリュームでどうかは未確認です