Timestamps MAC
Concept
Conjunto de carimbos de tempo (Modification, Access, Creation, MFT Record Change) mantidos pela $MFT, cuja análise combinada permite ao perito detectar táticas anti-forenses de manipulação de data (Timestomping).
Fundamento normativo/jurisprudencial: SISTEMAS DE ARQUIVOS
Conceitos Relacionados
- Tinta de Variação Óptica (OVI)
- Timestamps
- Tintas de Segurança Termocrômicas
- Third-party Security Advisory
- Tintas Ferrogálicas
- Testemunho Indireto