はじめに こんにちは、iria_piyoです。 前にファイルコピーしたらMFT Modifiedも更新された件というタイトルで、ブログを投稿しました。 今回は、別のコピー操作で$SIのMFT Modifiedが更新されることが確認できたので、書いていきます。 環境 Windows10 バー…

はじめに こんにちは、iria_piyoです。 今回は、moveコマンドを使用してボリューム間移動をおこなったときのタイムスタンプの更新についてメモします！ 今回は空のフォルダで検証を行いました。 使用したツールはThe Sleuth Kitです。 環境 Windows10 バージ…