Interpretación de las marcas de tiempo

Casi todos los artefactos incluyen algún tipo de marca de tiempo. A continuación, se enumeran las marcas de tiempo más comunes.

Marca de tiempo	Valor
Hora de creación	Hora en que se crearon los datos del archivo.
Hora de modificación	Última vez que se modificaron los datos del archivo.
Hora de acceso	Última vez que se leyó el archivo.
Cambio de estado	La última vez que se modificaron los metadatos del archivo, por ejemplo, al cambiar los permisos.

Nota: Asegúrese de que conoce la procedencia de las marcas de tiempo en los artefactos. Las marcas de tiempo pueden originarse en muchos lugares diferentes a lo largo de la ruta de red. Los investigadores siempre deberían validar los datos de tiempo analizados.

Para ayudarle a investigar de dónde se originan las marcas de tiempo extraídas, la información de origen se añade entre paréntesis después de la marca de tiempo.

• Las marcas de tiempo marcadas con (Dispositivo) se generaron en función del reloj del sistema del dispositivo y se ven afectadas por la configuración de hora realizada en el dispositivo (fecha, hora y zona horaria). Esto significa que el propietario del teléfono podría haber manipulado la marca de tiempo.
• Las marcas de tiempo marcadas con (Red) provienen de la red móvil a la que el teléfono estaba conectado o desde Internet.
• Las marcas de tiempo marcadas con (Otro cliente) provienen de otro dispositivo. La fuente podría ser otro teléfono, una tableta, un ordenador u otro dispositivo. Esto significa que la marca de tiempo podría provenir de una fuente desconocida y podría estar manipulada.
• Las marcas de tiempo sin ninguno de los paréntesis anteriores provienen de una fuente desconocida.

Cómo se establecen las marcas de tiempo

Para interpretar correctamente los datos descodificados de las fuentes de datos en su caso, es importante entender cómo XAMN asigna las marcas de tiempo en distintos contextos.

Exportar un archivo para guardarlo localmente

Al exportar uno o varios archivos para guardarlos en el ordenador local:

• Las marcas de tiempo creadas, accedidas y modificadas se establecen en fecha y hora UTC.
• Si alguna de ellas falta:
  • La fecha y hora se establecen como 1970-01-01 00:00:00.

Exportar a un archivo .zip

Al exportar uno o varios archivos para guardarlos como archivo .zip:

• Las marcas de tiempo creadas, accedidas y modificadas se establecen en fecha y hora UTC.
• Si alguna de ellas falta:
  • No se asigna ninguna fecha.

Cuando no se dispone de desplazamiento UTC para un archivo

Si no existe un desplazamiento UTC disponible en la extracción original del dispositivo para un artefacto o archivo concretos:

• Se asume que todas las marcas de tiempo están en UTC.

Selección de zona horaria de visualización

En XAMN, las marcas de tiempo de los artefactos pueden ajustarse a cualquier zona horaria. Esto suele ser práctico cuando se desea visualizar los datos de tiempo extraídos en una zona horaria distinta a UTC (por ejemplo, la hora local).

El ajuste de las marcas de tiempo a otra zona horaria no modifica los datos originales, solo afecta a su presentación. Puede volver a ver los valores originales en cualquier momento.

Activar la selección de zona horaria

• Para activar el ajuste de marcas de tiempo, haga clic en Opciones, seleccione la página General y marque la casilla Mostrar en la hora local.

  

Seleccionar la zona horaria para las marcas de tiempo ajustadas

• En el menú de cinta, dentro del grupo Zona horaria, haga clic en la flecha desplegable y, a continuación, seleccione una zona horaria.
  • La zona horaria seleccionada se aplica al presentar marcas de tiempo dentro de XAMN.
    • Esto solo afecta a las marcas de tiempo con información de desplazamiento UTC. No se aplica a aquellas que no la tengan
    • Además, se aplica automáticamente el horario de verano si es pertinente para la zona seleccionada.
  • La zona horaria seleccionada no se respeta al exportar archivos.

Panel Detalles

Si está activada la opción Mostrar en la hora local, se mostrarán tanto la marca de tiempo UTC como la ajustada. Si se desactiva la opción Mostrar en la hora local, solo se mostrará la marca de tiempo en UTC.

Panel Artefactos

En la vista de lista, se muestra una sola marca de tiempo: Si está activada la opción Mostrar en la hora local, las marcas de tiempo se ajustarán a la zona horaria seleccionada. Si está desactivada la opción Mostrar en la hora local, se mostrarán las marcas de tiempo UTC.

En la vista Columna, las marcas de tiempo ajustadas se muestran como «UTC+hh:mm». En el ejemplo siguiente, esto significa que la marca de tiempo se ajusta a una zona horaria que es la hora UTC más 2 horas.

Marca de tiempo en la vista Columna
Misma marca de tiempo en el panel Detalles

Horario de verano

El horario de verano (DST) no tiene ningún efecto en las marcas de tiempo UTC, pero siempre se incluye automáticamente en marcas de tiempo ajustadas. Por ejemplo, si la jurisdicción de una zona horaria local incluye el horario de verano, la hora de un evento local se muestra como UTC +4 horas en verano y UTC +3 horas en invierno.