Zeitzonen-Konzept
Folgendes gilt für WinHex und X-Ways Forensics, wenn die Software mit einer Specialist- oder forensischen Lizenz betrieben wird.
X-Ways Forensics bedient sich nicht der Windows-Logik, sondern seiner eigenen Logik, um UTC-Zeitstempel für die Anzeige im Verzeichnis-Browser, in Berichtstabellen und in exportierten Listen in eine frei wählbare Ortszeit umzurechnen. Es zeigt Zeitstempel unabhängig von der in der Windows-Systemsteuerung des Untersuchungssystems eingestellten Zeitzone an. Die Anzeige von Zeiten in X-Ways Forensics und Windows kann sich unterscheiden weil Windows Zeitangaben in der Sommerzeit nicht basierend auf Sommerzeit anzeigt, wenn zum Zeitpunkt der Anzeige Winterzeit gilt.
Beim Arbeiten mit einem Fall, gilt die für diesen Fall eingestellte Zeitzone global für das gesamte Programm (wählbar in den Falleigenschaften), ansonsten die Zeitzone, die in den Allgemeinen Optionen eingestellt ist. Beim Arbeiten mit einem Fall ist es optional möglich, unterschiedliche Zeitzonen für verschiedene Asservate einzustellen, so daß Sie immer Ortszeiten sehen selbst für Datenträger, die in unterschiedlichen Zeitzonen verwendet wurden, wenn Sie dies vorziehen. Beachten Sie, daß die Zeitstempel nur für die Anzeige umgerechnet werden. Das heißt, in einer rekursiven Ansicht im Asservat-Überblick, der mehrere Datenträger enthält, hängt eine etwaige Sortierung nach Zeiten immer noch von absoluten UTC-Zeiten ab. Optional können Sie direkt im Verzeichnis-Browser bei jeder Zeitangabe sehen, wie viele Stunden tatsächlich für die Umrechnung in Ortszeit zu UTC addiert oder von UTC subtrahiert wurden (s. Verzeichnis-Browser-Optionen).
Zeitstempel auf FAT-Partitionen werden nie umgerechnet, da diese nicht in UTC gespeichert sind, sondern auf einer oder mehreren unbekannten lokalen Zeitzonen basieren. Zeitstempel aus Dateisystemen, die die Zeitzone explizit speichern, werden intern in UTC umgerechnet und dann zum Zweck der Anzeige von UTC in eine Ortszeit.
Die Definition der Zeitzonen kann bei Bedarf angepaßt werden. Bitte beachten Sie, daß das Ändern der Definitionen egal in welchem Dialogfenster die Definition der Zeitzonen im gesamten Programm betrifft.
WinHex und X-Ways Forensics verwenden noch immer die Standard-Windows-Umrechnungslogik, die von der Zeitzone abhängt, die in der Systemsteuerung des Benutzers eingestellt ist, ...
- in Datei | Eigenschaften, wo Zeitstempel von Dateien auf den System des Benutzers selbst abgefragt und geändert werden können,
- für die Protokollierung der Fallbearbeiten,
- allgemein wenn nicht mit Specialist- oder forensischer Lizenz betrieben, und
- wenn ohne die Datei "timezone.dat" betrieben.
Daß eine der beiden letzten Bedingungen zutrifft, können Sie daran sehen, daß der Schalter »Anzeige-Zeitzone« im Dialogfenster Allgemeinen Optionen nicht sichtbar ist oder grau angezeigt wird.