Библиографическое описание:Духан, Е. И. Методика и результаты исследования изменений временных отметок файловых объектов / Е. И. Духан, Н. С. Князева. - (Анализ и синтез устройств и систем). - Текст : непосредственный // Радиотехника. - 2020. - Т. 84, № 2(4). - С. 64-72. - ISSN 0033-8486.
Аннотация:Разработана методика исследования изменений временных отметок файловых объектов, в которой описаны этапы подготовки файловых объектов, проведения экспериментов и фиксирования результатов. Для наблюдения за формированием и обновлением временных отметок файлов в NTFS разработана консольная программа FTA (File Time Analyzer), которая для каждого файлового объекта находит и выводит 12 временных отметок из таблицы MFT. Полученные результаты наблюдений позволяют сделать вывод, что существуют закономерности в изменениях временных отметках файлов при совершении над ними операций. Многие файловые операции уникально влияют на характер изменений временных отметок. На основе наблюдений за временными отметками сформирована сводная таблица изменения временных отметок для файловой системы NTFS и ОС Windows XP, 7, 8 10.
