スライド5
ファイル MACE.TXT に対して、NTFS ハードリンクを設定したところです。*1
ちょっとわかりにくいかもしれませんが、赤字で「30」となっている箇所が $FILE_NAME の属性値を示しており、MACE.txt と hardlink.txt の二つの $FILE_NAME 属性がこのレコードには存在していることを確認できます。
MACE.txt の $FILE_NAME 属性が持つタイムスタンプが最も古いものになりますが、これは MACE.txt が作成された時のタイムスタンプになっています。*2
これに対して、hardlink.txt のタイムスタンプは、ハードリンクが作成された時点で SI が持っていたタイムスタンプが記録されています。SI の値は現在のタイムスタンプになります。