NTFS文件系统下利用MFT记录修改时间分析文件(夹)操作行为

在计算机犯罪调查取证中,时间信息是最基本的数字证据之一。研究针对目前广泛使用的NTFS文件系统,重点分析存储在元文件$MFT中的记录修改时间,通过其在不同文件(夹)操作行为下的变化情况,归纳总结取证调查规则。