NTFSのファイルが持つ８種類のタイムスタンプとは

NTFSのMFTとファイル管理

NTFSにはMaster File Table(MFT)と呼ばれる領域があり、NTFSの基本情報の他、全てのファイル・フォルダのエントリ情報（ファイル名、属性、タイムスタンプ、など）が1KBの固定サイズ領域に記録されています。

1つのファイルまたはフォルダのエントリレコードには、いくつかのAttribute(属性)と呼ばれる情報が格納されていますが、タイムスタンプ情報は、$STANDARD_INFORMATION という属性と、$FILE_NAME という属性の中に記録されています。

 

$STANDARD_INFORMATION 属性は、ファイル（またはフォルダ）の基本情報が管理する属性です。

$FILE_NAME 属性は、ファイル名を記録する属性で、1つのファイルに複数存在する場合があります。(8.3ファイル名と長いファイル名など）

 

NTFSファイルのMFTレコードに記録されているタイムスタンプ

それぞれについて、タイムスタンプ情報が記録されていおり、それらをまとめると以下の表のようになります。

通常、エクスプローラなどで表示されるファイルのタイムスタンプは、$STANDARD_INFORMATION のタイムスタンプです。このタイムスタンプは、エクスプローラのなどの一般のユーザレベルアプリケーションでも参照、更新できるようになっています。

 

ファイルの更新タイムスタンプには２種類ある

$STANDARD_INFORMATION のタイムスタンプで注意しなければならないのは、更新タイムスタンプには、「File Modified Time (ATime)」と「MFT Entry modified Time (MTime)」の２つがあるという点です。

File Modified Time (ATime)はファイルの「データ」が更新されると書き換わるだけですが、MFT Entry modified Time (MTime)は、ファイルのデータだけでなく、ファイル名、属性、セキュリティ情報、所有者情報など、MFTに記録されているどの情報が更新されても更新されるタイムスタンプです。

 

$FILE_NAME のタイムスタンプは通常目にすることはないもののようです。

 

ファイル・フォルダに対してどのようなオペレーションをすると、どのタイムスタンプが更新されるかについては、以下の参考リンク記事に、マトリクスとしてにまとめられていますので参考にしてください。

 

参考リンク：

• NTFS Timestamp changes on Windows 10 (forensixchange.com)
• Windows Forensic Analysis - Windows Time Rules (SANS.org)

 

 

Related Articles

• 記事：nWOL version 1.7.73 Released (2022/5/29)
• 記事：nWOL version 1.7.73 をリリースしました (2022/5/29)
• 記事：インターネットから自宅のPCを遠隔起動する方法 (2022/5/21)
• 記事：n-Archives.netへの寄付のページを作成しました (2021/12/31)
• 記事：Robocopy /COMPRESS を使ってNW経由のコピーを高速化する (2021/12/5)
• 記事：SMB圧縮を利用してNW経由コピーを高速化する (2021/12/5)
• 記事：バッチファイルでWake on LANのマジックパケットを送信する (2021/8/29)
• 記事：nWOL version 1.7.59 をリリースしました (2021/8/29)
• 記事：Robocopy の MAXAGE MINAGE MAXLAD MINLADオプション (2021/8/29)
• 記事：Visual Studio CodeをWindows10にインストールする方法 (2021/8/12)
• 記事：Windows10へのXAMPPのインストール方法 (2021/8/12)
• 記事：VSCodeを使ったPHPのデバッグ環境をWindows10に構築する方法(1/2) (2021/8/12)
• 記事：VSCodeを使ったPHPのデバッグ環境をWindows10に構築する方法(2/2) (2021/8/12)
• 記事：nWOL version 1.7.55 Released (2021/7/22)
• 記事：nWOL version 1.7.55 をリリースしました (2021/7/22)
• 記事：How to validate downloaded files (2021/7/18)
• 記事：nWOL version 1.6.74 をリリースしました (2021/1/10)
• 記事：マジックパケットが正しく送信されているか確認する (2021/1/2)
• 記事：WiresharkをWindows10にインストールする方法 (2021/1/2)
• 記事：Windows10の2つのWake on LAN方式と設定方法詳細 (2021/1/2)
• 記事：nWOL version 1.6.40 をリリースしました (2021/1/1)
• 記事：nWOLのDynamic DNS(DDNS)対応について (2021/1/1)
• 記事：RoboSync 1.3.27 リリースしました (2021/1/1)
• 記事：Windows10 ネットワークプロファイルの変更方法 (2020/10/31)
• 記事：Robocopy フォルダツリーのみをコピーする方法 (2020/10/24)
• 記事：Robocopy コピー元に存在しないファイルをコピー先から削除する (2020/10/24)
• 記事：nWOL version 1.5.31 をリリースしました (2020/8/23)
• 記事：RoboSync 1.3.12 リリースしました (2020/8/16)
• 記事：Wake on LANのマジックパケットを送信するWindowsコマンド (2020/8/15)
• 記事：nWOLのコンソールコマンド nWOLc.exe をリリースしました (2020/8/14)
• 記事：Windows10 PCへのpingが通らない (2020/8/2)
• 記事：nWOL TIPS: 登録ホスト情報を他のユーザに共有する (2020/8/1)
• 記事：日本語環境でRobocopyを実行した時のクラス表記 (2020/7/5)
• 記事：RoboSync環境変数を使ってスクリプト処理を制御する (2020/6/22)
• 記事：Robocopy /CREATEオプションの目的と使い方 (2020/6/9)
• 記事：Windows10でプログラムを管理者として実行するコマンド (2020/6/6)
• 記事：Windows10でコマンドプロンプトを管理者として実行する方法 (2020/6/6)
• 記事：Robocopyでセキュリティ情報を正しくコピーする方法と注意点 (2020/6/6)
• 記事：Robocopy /MON /MOT を使ってフォルダ更新を監視する (2020/5/23)
• 記事：Robocopy /MIRオプションの動作と注意点 (2020/5/21)
• 記事：nWOL version 1.4.20 をリリースしました (2020/5/6)
• 記事：WebサイトのSSL化：httpからhttpsへの移行 (2020/5/2)
• 記事：起動される側のPCのWOL設定：BIOS/UEFIの設定(ASRock) (2020/4/26)
• 記事：起動される側のPCのWOL設定：BIOS/UEFIの設定(ASUS) (2020/4/26)
• 記事：起動される側のPCのWOL設定：BIOS/UEFIの設定(BIOSTAR) (2020/4/26)
• 記事：起動される側のPCのWOL設定：BIOS/UEFIの設定(GIGABYTE) (2020/4/26)
• 記事：起動される側のPCのWOL設定：BIOS/UEFIの設定(MSI) (2020/4/26)
• 記事：Robocopy /Zオプションの再起動可能モードとは (2020/4/18)
• 記事：Windows PCのWake on LAN設定方法 (2020/4/13)
• 記事：ダウンロードしたファイルの同一性を確認する方法 (2020/4/12)
• 記事：起動される側のPCのWOL設定(1/3)：BIOS/UEFIの設定 (2020/4/8)
• 記事：起動される側のPCのWOL設定(3/3)：その他の設定・確認事項 (2020/4/8)
• 記事：起動される側のPCのWOL設定(2/3)：Windows ネットワークアダプタの設定 (2020/4/8)
• 記事：エクスプローラでファイル属性を表示させる方法 (2020/2/29)
• 記事：エクスプローラで隠しファイル・システムファイルを表示する方法 (2020/2/29)
• 記事：Robocopyでコピー先フォルダが非表示になる (2020/2/29)
• 記事：nWOL TIPS: DHCPでIPアドレスが変わるPCをWOL起動する (2020/2/23)
• 記事：nWOL version 1.3.28 をリリースしました (2020/2/23)
• 記事：スクリプト終了後にシャットダウンさせる方法 (2020/2/16)
• 記事：Robocopyを英語表示にしてログ表示の桁ずれをなくす (2020/2/15)
• 記事：Robocopyのログ出力の文字コードについて調べてみた (2020/2/15)
• 記事：RoboSync 1.2.41 リリースしました (2020/2/15)
• 記事：タスクスケジューラでコマンドプロンプト画面を表示しないでバッチファイルを実行する (2020/2/9)
• 記事：nWOL TIPS: LAN内ホスト検索(Scan)が高速で気持ちいい (2020/2/8)
• 記事：nWOL version 1.2.17 をリリースしました (2020/2/2)
• 記事：RoboSync設定事例：個人PCのバックアップ設定例 (2020/2/1)
• 記事：RoboSync TIPS: /Lオプションをつけて実行結果をプレビューする (2020/2/1)
• 記事：Robocopyの基本動作とコマンドオプション解説 (2020/1/14)
• 記事：RoboSync設定事例：フルバックアップ3世代 (2020/1/12)
• 記事：RoboSync設定事例：増分バックアップ(直近20回,14日以内保存) (2020/1/12)
• 記事：Robocopyコマンド: /DCOPY:DATのすすめ (2020/1/7)
• 記事：attribコマンドでフォルダ配下全ファイルの属性変更ができない (2020/1/5)
• 記事：RoboSyncを使って差分・増分バックアップを設定してみる (2020/1/5)
• 記事：バックアップスクリプトを自動で実行する (2020/1/5)
• 記事：RoboSync 1.2.14 リリースしました (2020/1/5)