https://m.facebook.com/story.php?story_fbid=10163820600179113&id=744024112&mib
extid=Nif5oz
很多人以為只是在檔案上按右鍵看「內容」，是不會改變硬碟的。
它是不會改變檔案的 data，但是會改變 metadata。Metadata 是什麼呢？就是你在檔案
總管的檔案清單上方表頭按右鍵看到的這些檔案屬性欄位，還有一些沒顯示出來的。最重
要的包括檔案建立時間、最後修改時間、和最後存取時間 (這個沒有顯示在檔案總管裡)
。
這三個欄位代表什麼，看起來很容易瞭解。檔案先建立好，然後有修改，然後可能有讀取
而不修改，所以應該是：
檔案建立時間<=最後修改時間<=最後存取時間
對吧？
不一定哦！（細節留做作業。）
(對，我在NYU教過作業系統課，特別著重在檔案系統。如果你用過 Avi Silberschatz 的
OS 課本，裡面有兩章是我幫寫他寫的。)
重點來了：你檔案沒改沒錯，但你檔案的 metadata 被讀了。Metadata 存哪裡呢？就是
你的「資料夾」這個「檔案」。(對，資料夾本身也是一個特殊檔案。) 所以你的「資料
夾」的「最後存取時間」變了，所以你的「資料夾」的「資料夾」的「資料」被改了，於
是你的硬碟內容被改了，於是你硬碟的 hash 值(數位簽章)變了，於是你就無法證明硬碟
上其他資料沒有被改過了。
我是覺得檢察官先前可能有改過資料，但是這次故意讓法官背這個鍋。
怎麼改呢？
大學作業電子檔有遲交過的請舉手...
你知道你可以改自己電腦的時鐘吧？有連網的電腦會自己對時，把時鐘改回來，所以你還
要先斷網。設定好時鐘後再存檔，作業看起來就像是在期限前寫好的。某人可以輯編 Exc
el 檔，加一行1500進去，再用這個方法讓日期看起來是正確的。
但他沒辦法改 metadata，除非他像我一樣懂檔案系統。Metadata 可以證明檔案有被動過
，所以安排讓法官「不小心」毀掉硬碟的證據鏈，他就可以假裝沒事了。硬碟是8月底搜
走的，但映像檔好像是9月中才做的，這中間的證據鏈其實早就有問題了。
哦，對了，你知道 Excel 的作者也是你可以隨便改的吧？我完全可以做出一份看起來像
是林俊言跟小沈勒索的認罪悔過書，作者名字是林俊言。
哦，我已經做好了。但我們都知道這不是真的...嗎？
https://i.imgur.com/WEaJGWY.jpeg
https://i.imgur.com/rDtxUhZ.jpeg
https://i.imgur.com/WMjsGGi.jpeg
https://i.imgur.com/EmzGv5V.jpeg
（以上圖片也是轉自翟本喬臉書）
專家出來說話了，不知道各位ptt電腦專家怎麼看