MACtime

Aus IT-Forensik Wiki
Version vom 18. Juni 2025, 09:50 Uhr von St241336 (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Mit dem Begriff "MACtime" (Modification, Access, Change) werden im Kontext der IT-Forensik drei wesentliche Arten von Zeitstempeln bezeichnet, die in Dateisystemen in der Regel für jede Datei protokolliert werden: * M = Modification time (mtime) * A = Access time (atime) * C = Creation time (crtime) oder Change time (ctime)“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Mit dem Begriff "MACtime" (Modification, Access, Change) werden im Kontext der IT-Forensik drei wesentliche Arten von Zeitstempeln bezeichnet, die in Dateisystemen in der Regel für jede Datei protokolliert werden:

  • M = Modification time (mtime)
  • A = Access time (atime)
  • C = Creation time (crtime) oder Change time (ctime)
Abgerufen von „http://it-forensik.fiw.hs-wismar.de/index.php?title=MACtime&oldid=3218“