Question
Option 3 : The copy gets a NEW Created time, while Modified and Accessed times are preserved from the original (प्रति को नया निर्मित समय मिलता है, जबकि संशोधित और अभिगमित समय मूल से संरक्षित रहते हैं)
Detailed Solution
सही उत्तर The copy gets a NEW Created time, while Modified and Accessed times are preserved from the original (प्रति को नया निर्मित समय मिलता है, जबकि संशोधित और अभिगमित समय मूल से संरक्षित रहते हैं) है।
Question:
A suspect's file is COPIED (not moved) from one NTFS volume to another. An investigator compares the MAC timestamps of the original and the copy. Which statement is correct? / एक संदिग्ध की फ़ाइल को एक NTFS वॉल्यूम से दूसरे में कॉपी (मूव नहीं) किया गया। जांचकर्ता मूल और प्रति के MAC टाइमस्टैम्प की तुलना करता है। कौन-सा कथन सही है?
Correct Answer: The copy gets a NEW Created time, while Modified and Accessed times are preserved from the original (प्रति को नया निर्मित समय मिलता है, जबकि संशोधित और अभिगमित समय मूल से संरक्षित रहते हैं)
Copying creates a NEW file on the destination, so the Created timestamp reflects the copy time, while Modified and Accessed timestamps are carried over from the source. A move within the same volume preserves all timestamps — that is the usual trap. / कॉपी करने से गंतव्य पर नई फ़ाइल बनती है, इसलिए निर्मित टाइमस्टैम्प कॉपी के समय को दर्शाता है, जबकि संशोधित और अभिगमित टाइमस्टैम्प स्रोत से आ जाते हैं। उसी वॉल्यूम के भीतर मूव करने पर सभी टाइमस्टैम्प संरक्षित रहते हैं — यही सामान्य भ्रम है।