V Autopsy mají $OrphanFiles často „Modified date“ nižší než „Created date“, protože NTFS při kopírování/přesunu resetuje čas „Created“, zatímco „Modified“ zůstává původní. Nejde o chybu, ale o vlastnost souborového systému, která je pro forenzní analýzu klíčová.
poradna.net
Neregistrovaný Přihlásit Registrovat