* Accessdata FTK IMAGER 2.7: metadata “record date”

Posted on February 26th, 2010 by Litiano Piccin. Filed under Software.


Avrei voluto intitolare il post: “Errata Corrige”.

Giusto ieri durante il corso avevo più volte sottolineato il fatto che i prodotti di Access Data non visualizzano la data di ultima modifica dei metadati relativi ad un File System NTFS.

Bene, sembra che le cose cambieranno visto che la nuova versione di FTK IMAGER 2.7.0 lo indica.

ftk_imager_2_71

UPDATE(09/03/2010): A questo punto: “Errata Corrige”.

Non leggersi le “release note” e installare subito (alla “utonto”) ogni tanto porta a compiere errori. E’ dalla versione 2.6.1.62 che viene riportata la data di modifica dei METADATA.
(THANKS TO KENDO)



2 Responses to “Accessdata FTK IMAGER 2.7: metadata “record date””

  1. Kendo Says:

    Lo fa anche la 2.6.1.62 da agosto 2009 :-)

  2. admin Says:

    Scusa ma il commento era fra lo SPAM.
    Bravo Kendo.
    Io me ne sono accorto solo al momento del POST.
    (la vecchiaia)

Trackback URI | Comments RSS

Leave a Reply


I’ll be speaking at

Categories

Technicians

Meta

Archives