Quelltext der Seite Modification, Access, Change

Zur Navigation springen Zur Suche springen

Du bist aus dem folgenden Grund nicht berechtigt, die Seite zu bearbeiten:

Deine IP-Adresse befindet sich in einem Bereich, der in allen Wikimedia Foundation-Wikis gesperrt ist.

Die Sperre wurde durchgeführt von ‪EPIC‬. Die angegebene Begründung ist Open proxy/Webhost: See the help page if you are affected.

Beginn der Sperre: 09:48, 2. Jul. 2024
Ablauf der Sperre: 09:48, 2. Jul. 2025

Deine aktuelle IP-Adresse ist 206.189.44.186. Der gesperrte Bereich ist 206.189.32.0/20.

Bitte füge alle Informationen jeder Anfrage hinzu, die du stellst. Wenn du glaubst, dass die Sperre ein Fehler ist, kannst du zusätzliche Informationen und Hilfestellungen in der globalen Richtlinie „Keine offenen Proxys“ finden.

Anderenfalls stelle bitte eine Anfrage im Meta-Wiki, um die Sperre zu diskutieren. Du kannst auch eine E-Mail an die Steward-VRT-Queue per stewards@wikimedia.org inklusive aller obigen Details schicken.

Du kannst den Quelltext dieser Seite betrachten und kopieren.

'''MAC''' oder auch '''MACtime''' steht für {{lang|en|''modification, access''}} und {{lang|en|''metadata change''}} oder {{lang|en|''creation time''}} und steht für drei [[Zeitstempel#Zeitangaben in Dateisystemen|Zeitstempel]], die in [[Dateisystem]]en benutzt werden, um Dateioperationen zu protokollieren.

Der weit geläufige Name ''MACtime'' kommt ursprünglich von [[Dan Farmer]], der ein Programm mit demselben Namen schrieb.<ref>[http://drdobbs.com/cpp/184404275 Dan Farmer: What Are MACtimes? Dr Dobb's Journal, October 01, 2000] - (Englisch - abgerufen am 22. Dezember 2011)</ref>

== Die drei Arten von Zeitstempeln ==
Grundsätzlich unterscheidet man drei Werte und interpretiert sie wie folgt:

=== {{Anker|mtime}}Modification-Stempel (mtime) ===
Die ''mtime'' gibt an, wann der Inhalt einer Datei zuletzt verändert wurde. Da allerdings die meisten Dateisysteme nicht unterscheiden, ob der Inhalt vorher schon vorhanden war oder identisch eingefügt wurde, überschreibt eine Dateioperation mit demselben Inhalt in die gleiche Datei die Modification Zeitstempel genauso, obwohl die Datei eigentlich nicht verändert wurde.

=== {{Anker|atime}}Access-Stempel (atime) ===
Der Access Stempel oder ''atime'' gibt an, wann eine Datei das letzte Mal geöffnet wurde, um sie zu lesen. Ein Programm kann eine Datei bereits öffnen, den Inhalt aber später erst einlesen. Dadurch kann es zu Unterschieden zwischen dem Öffnen und Lesen einer Datei kommen. Die atime wird außerdem auch aktualisiert, auch wenn nur eine sehr kleine Dateimenge gelesen wird (z.&nbsp;B. Meta-Informationen wie Höhe und Breite eines Bildes).

=== {{Anker|ctime}}Change- oder Creation-Stempel (ctime) ===
Hier gibt es grundsätzliche Unterschiede zwischen [[Microsoft Windows|Windows]] und [[Unix]]:

; Change: Auf [[Unixoides System|unixoiden Systemen]] wird historisch die ''ctime'' verändert, wenn die Metadaten einer Datei (z.&nbsp;B. Rechte, Besitzer, …) und nicht ihr eigentlicher Inhalt geändert wird.
; Creation: Auf windows-artigen Systemen wird die ctime als Geburtszeit einer Datei interpretiert (z.&nbsp;B.: Diese Datei wurde am 12. Dezember 2011 um 12:31 Uhr erstellt).

Dieser Unterschied kann zu einer Fehldarstellung der Dateizeit auf unterschiedlichen Betriebssystemen führen. Die meisten Unixdateisysteme speichern keine Creation-Stempel und beschränken sich auf die Change-Stempel; allerdings speichern einige Dateisysteme beide Werte (z.&nbsp;B. [[NTFS]], [[HFS Plus|HFS+]], [[ZFS (Dateisystem)|ZFS]], oder [[UFS2]]).

== Trivia ==
Besondere Berücksichtigung dieser Werte findet man bei der Auswertung von Computern mittels [[IT-Forensik]].

== Weblinks ==
* [http://computer-forensik.org/ http://www.computer-forensik.org] – Webseite zum Buch "Computer Forensik" mit einigen weiterführenden Informationen (abgerufen am 22. Dezember 2011)

== Quellen ==
<references />

[[Kategorie:Dateiverwaltung]]
[[Kategorie:IT-Sicherheit]]
[[Kategorie:Rechtsinformatik]]

Folgende Vorlagen werden von diesem Artikel verwendet:

Vorlage:Anker (Quelltext anzeigen) (schreibgeschützt (nur Administratoren))
Vorlage:Lang (Quelltext anzeigen) (schreibgeschützt (nur Administratoren))
Modul:ISO15924/codes (Quelltext anzeigen) (schreibgeschützt (nur Sichter))
Modul:Multilingual (Quelltext anzeigen) (schreibgeschützt (nur Sichter))
Modul:Vorlage:Anker (Quelltext anzeigen) (schreibgeschützt (nur Sichter))
Modul:Vorlage:lang (Quelltext anzeigen) (schreibgeschützt (nur Sichter))
Modul:Vorlage:lang/config (Quelltext anzeigen) (schreibgeschützt (nur Sichter))

Zurück zur Seite Modification, Access, Change.

Abgerufen von „https://de.wikipedia.org/wiki/Modification,_Access,_Change“

Quelltext der Seite Modification, Access, Change

Navigationsmenü

Suche