[port139ml:04772] MAC Timeの分解能

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。
来年に入って忘れてしまわない為のメモと質問です(^^;;

MAC Time(mtime,atime,ctime)の分解能について調べています。
NTFS・FAT では file creation, last access, last write で、
厳密には MAC Time の並びと異なりますが、こんな↓感じ

■NTFS の分解能
作成日時: 100ナノ秒 (FAT は10ms)
更新日時: 2秒  ※ちょっと怪しいかも※
アクセス日時: 1時間 (FAT は日単位)
http://msdn.microsoft.com/library/en-us/sysinfo/base/getfiletime.asp

だと思うのですが、MFT エントリの 変更時刻 は分解能の正確
な値がわかりません。Autopsy では MFT エントリの更新時刻を
表示しますが分解能を調べるの忘れてました(^^;;
http://www.monyo.com/technical/unix/TASK/autopsy-help-ja/tl.html

また、UNIX の分解能ですが、
http://www.atmarkit.co.jp/fsecurity/rensai/iprotect05/iprotect01.html
の記事では秒単位と解説されていますが、Windows の FAT と
NTFS のようなファイルシステムによる違いは発生しないって
理解でよいのでしょうか？

-- 

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/