আমি বুঝতে পারি এনটিএফএস ফাইল টাইমস্ট্যাম্প মেটাডেটাতে নিম্নলিখিতগুলি অন্তর্ভুক্ত রয়েছে:
- নির্মিত
- অ্যাকসেসড
- সংশোধিত
এই ডেটাটি উইন্ডোজ এক্সপ্লোরার ইউআই এবং অন্য কোথাও অ্যাক্সেসযোগ্য।
তবে আমি বিশ্বাস করি টাইমস্ট্যাম্প মেটাডেটা অন্তর্ভুক্ত
- পরিবর্তিত
দৃশ্যত পরিবর্তিত টাইমস্ট্যাম্পটি যখন ফাইলটির মাস্টার ফাইল টেবিল এন্ট্রি পরিবর্তন করা হয়েছিল (দেখুন https://app.pluralsight.com/library/courses/digital-forensics-file-systems-getting-st সূত্র / )।
এই মানটিতে আমি কীভাবে অ্যাক্সেস পেতে পারি?
আপনার কি বিশেষত উইন্ডোজ এপিআইয়ের মাধ্যমে অ্যাক্সেস দরকার?
—
মহাকর্ষ
শেষ পর্যন্ত, হ্যাঁ সম্ভবত। তবে, প্রাথমিকভাবে আমি এটির মূল্য দেখতে চাই যা আমি করার চেষ্টা করছি তা এটির সহায়তা করে কিনা। আমার একটি ইনস্টলেশন রয়েছে যা অতীতে তৈরি তারিখ সহ মেশিনে ফাইল রাখে। আমি পরিবর্তিত টাইমস্ট্যাম্পটি একবার দেখতে চেয়েছিলাম এবং এটি আরও কার্যকর মান দেয় কিনা তা দেখতে চাই।
—
ফ্র্যাক্টর
আমি তৈরি করা তারিখ সম্পর্কিত একটি প্রশ্ন পোস্ট করেছি superuser.com/questions/1381364/…
—
ফ্র্যাক্টর