Temps de MAC

Les temps de MAC de sont des morceaux de méta-données du système de fichiers qui enregistrent quand un dossier était Last modified, accédé, ou changé. Les titres techniques pendant ces périodes sont " ; mtime" ; , " ; atime" ; , et " ; ctime" ; respectivement. La plupart des systèmes de fichiers d'Unix suivent cette norme de fait et stockent seulement ces trois morceaux de méta-données de filetime. Un nombre restreint de systèmes de fichiers stockent le moment où un dossier a été créé la première fois, connu sous le nom de " ; time" de création ; ou " ; naissance time." ; Cependant, car ce n'est pas une partie de la norme de fait, aucune convention de nomination n'existe. Par exemple, le ZFS emploie le " de titre ; crtime" ;. Les systèmes de fichiers de Windows, tels que le FAT32 et le NTFS sont notables pour leur réutilisation de " ; ctime" ; pour se rapporter au " ; time" de création ;. Les temps de MAC sont utilisés généralement dans les médecines légales d'ordinateur de .

Temps de modification (mtime)

Le temps de la modification d'un dossier a décrit quand le contenu du dossier a récemment changé. Puisque la plupart des systèmes de fichiers ne comparent pas des données écrites à un dossier à ce qui est déjà là, si un programme recouvre une partie d'un dossier avec les mêmes données que précédemment existées dans cet endroit, le temps de modification sera mis à jour quoique le contenu n'ait pas techniquement changé.

Temps d'accès (atime)

Le temps d'accès d'un dossier identifie quand le dossier a été récemment ouvert pour la lecture. Un programme courant peut maintenir un dossier comme " ; open" ; pendant quelque temps, ainsi le temps à l'où un dossier a été ouvert peut différer des données de temps a été récemment lu à partir du dossier.

Les temps d'accès sont habituellement mis à jour même si seulement une petite partie d'un grand dossier est examinée. Le Windows Explorer est connu pour ouvrir beaucoup de dossiers quand la recherche des icônes pour représenter ces dossiers, et le nombre de mises à jour de temps de MAC peut causer des frais généraux significatifs d'exécution dans des systèmes de Windows. La mise à jour de neutralisation de temps d'accès de NTFS peut éliminer ce problème.

Changer le temps (ctime) et le temps de création

Les systèmes de fichiers d'Unix et de Windows interprètent le « ctime » différemment :
les systèmes Unix De de

maintiennent l'interprétation historique du ctime comme étant le moment où certaines méta-données de dossier, non son contenu , ont été pour la dernière fois changées, comme les permissions du dossier ou le propriétaire (par exemple « ceci classe des méta-données était changé par 05/05/02 12h15 ").
les systèmes de Windows de de

sont les seuls systèmes qui emploient le ctime pour signifier le « temps de création » (également appelé le « temps de naissance ") (par exemple « ce dossier était créé par 05/05/02 12h15 ").

Cette différence dans l'utilisation peut mener à la présentation incorrecte des méta-données de temps quand un dossier créé sur un système de Windows est accédé sur un système Unix Et vice versa. La plupart des systèmes de fichiers d'Unix ne stockent pas le temps de création, bien que certains fassent. Le NTFS stocke le temps de création et le temps de changement.

La sémantique des temps de création est la source d'une certaine polémique. Une vue est que les temps de création devraient se rapporter au contenu réel d'un dossier : par exemple pour une photo numérique le temps de création noterait quand la photo a été prise ou stockée la première fois sur un ordinateur. Une approche différente a lieu pendant des temps de création de se tenir pour le moment où l'objet de système de fichiers lui-même a été créé, par exemple le moment où le dossier de photo a été pour la dernière fois reconstitué d'un support ou déplacé à partir d'un disque à l'autre.

Issues de méta-données

Comme avec toutes les méta-données de système de fichiers, des espérances d'utilisateur au sujet des temps de MAC peuvent être violées par les programmes qui ne sont pas méta-donnée-avertis. Quelques utilités de dossier-copie placeront explicitement des temps de MAC de la nouvelle copie d'assortir ceux du dossier original. Programmes qui créent simplement un nouveau dossier, lisent le contenu de l'original, et écrivent que les données dans la nouvelle copie, produiront les nouveaux dossiers dont les ctimes n'assortissent pas ceux de l'original.

Quelques programmes, afin d'essayer d'éviter des données perdantes si une opération d'inscription est interrompue, évitent de modifier les dossiers existants. Au lieu de cela, les données mises à jour sont écrites à un nouveau dossier, et le nouveau dossier est déplacé pour recouvrir l'original. Cette pratique perd également les méta-données originales de temps de ctime et de création.

Random links: