ZEKASTRA / FORENSIC / Dijital zaman
Üç zaman esası. Açıkça belirtilen varsayımlar.
Dosya sistemlerinin zamanı nasıl temsil ettiğini öğren; hesaplamaları dene, kurgusal kayıtları karşılaştır ve açık bir teknik not oluştur.
Örneklerin tümü kurgusaldır ve tarayıcıda işlenir. Dosya okunmaz veya yüklenmez. Araç zaman damgası tahrifatını tespit etmez, gerçek delili doğrulamaz veya kişiyi belirlemez.
01 / Anlat
Saklanan zaman damgası neyi gösterir, neyi göstermez?
| Sistem | Gösterim | Esas | Tipik birim | Yorumlama sınırı |
|---|---|---|---|---|
| Windows / NTFS | FILETIME | 1601-01-01 UTC | 100 ns | UTC temelinde saklanır; gösterim hassasiyeti gözlem doğruluğunu garanti etmez. |
| Unix / Linux | Epoch | 1970-01-01 UTC | saniye veya milisaniye | Birim ve gerçek kaynak alanı üretici tarafından belirlenmelidir. |
| FAT / FAT32 | Yerel son yazma | Yerel saat | 2 saniye | Örnekte sabit UTC farkı açıkça varsayılır; tarihsel yaz saati ve işletim sistemi önbelleği önemlidir. |
FAT oluşturma zamanında 10 ms hassasiyet olabilir; son erişim bilgisi ise yalnız tarihtir (bir gün). NTFS son erişim güncellemesi gecikebilir veya devre dışı olabilir. Dosya metaverisi değiştirilebilir, kopyalanabilir veya yanlış yorumlanabilir; FAT yerel zamanları yaz saati dönüşümlerinden etkilenebilir.
Teknik kaynaklar: Microsoft Learn — File Times · FILETIME · GetFileTime
02 / Dene
Bir zaman gösterimini UTC'ye dönüştür
FAT giriş biçimi: YYYY-AA-GG SS:DD:SN; saniye çift sayı olmalı (0, 2, 4…). +03:00 gibi bir fark, tarihsel saat diliminin tespiti değil, açık bir varsayımdır.
03 / Üret
Varsayımları sonuçla birlikte sakla
Görünen açıklamayı UTF-8 eğitim notu olarak indir. Alıntılanan sonuçta özgün değer, birim, varsayılan UTC farkı ve yorumlama sınırları birlikte bulunmalıdır.
04 / Oyna
Üç kurgusal kayıtlı zaman çizelgesi
A kaydı: FAT 09.10.2026 12:07:00 (+03:00 varsayılmış). B kaydı: 09.10.2026 09:07 UTC anı için Windows FILETIME. C kaydı: B'den iki saniye sonraki Unix saniyesi. Milisaniye gösteriminde hangilerinin eşleştiğini incele.
Bu örnek FAT yuvarlamasını ölçmez, fiziksel eşzamanlılık kanıtlamaz veya tahrifat tanısı koymaz.