티스토리 뷰
Forensic TIPs
Time Difference btw OS installation and File system creation
YOURIFE 2009. 6. 8. 13:02OS가 설치될 때에는 먼저 File System이 생성되고 이후 OS가 설치된다.
File System이 생성될 때에는 OS가 없기 때문에 시간정보를 BIOS에서 가져오고 OS가 설치되면 GMT 설정에 따라 BIOS +GMT 의 시간을 표시하기 시작한다.
EnCase에서는 File System 생성시각이 GMT가 반영된 시간이라고 생각하기 때문에 +_GMT된 시간으로 표시해 준다.
예) File system 생성 시간 : 18:38 (GMT+9)
OS 설치 완료 시간 : 19:50 (GMT+9)
=> EnCase 로 File System 시간을 보면 : 9:38
" OS 설치 시간을 보면 : 19:50
http://www.forensickb.com/2009/05/file-system-creation-date-vs-operating.html
File System이 생성될 때에는 OS가 없기 때문에 시간정보를 BIOS에서 가져오고 OS가 설치되면 GMT 설정에 따라 BIOS +GMT 의 시간을 표시하기 시작한다.
EnCase에서는 File System 생성시각이 GMT가 반영된 시간이라고 생각하기 때문에 +_GMT된 시간으로 표시해 준다.
예) File system 생성 시간 : 18:38 (GMT+9)
OS 설치 완료 시간 : 19:50 (GMT+9)
=> EnCase 로 File System 시간을 보면 : 9:38
" OS 설치 시간을 보면 : 19:50
http://www.forensickb.com/2009/05/file-system-creation-date-vs-operating.html
'Forensic TIPs' 카테고리의 다른 글
| Keyword Selection Method (0) | 2010.06.28 |
|---|---|
| Proximity Search (0) | 2010.06.16 |
| Triage a Computer (0) | 2010.06.14 |
| DB Forensics (Archived DB Shrink) (0) | 2010.01.20 |
| Article on renaming files to hide them (0) | 2009.06.08 |
댓글