En ocasiones es necesario preservar los metadatos del sistema de archivos, fecha, hora, minuto y segundo de creación de cada uno de los archivos en una carpeta. Para ello se efectúa la compresión de dicha carpeta.
No será por tanto posible descomprimir el archivo zip para consultar esa información, puesto que al efectuar la descompresión el sistema operativo asignará una nueva fecha de creación a cada uno de los archivos de la carpeta.
Para leer dicha información de manera directa desde el archivo zip es posible abrirlo con una herramienta de descompresión. Pero la información que se obtendrá será con la precisión de un minuto. Si se desea conocer información más detallada, se debe seguir el siguiente procedimiento en Linux:
Abrir el archivo zip e identificar las fechas y horas de creación de cada archivo.
Para ver la precisión en segundos (hasta 2 segundos).
https://blog.joshlemon.com.au/forensically-analyzing-zip-compressed-files-7ebe4e9c1647
zipinfo -T
zipinfo -v GmailTodos_mgonzalez@keybiscayne.com.ar.zip | grep "file last modified"
Comentarios
Publicar un comentario