Análisis Temporal y Estructural de Inodes

Ejemplo de generacino de timeline.timeline, se observa que las flags de modificacion y cambio estan activos

Mon Mar 24 2025 16:54:06 12288 m.c. d/drwxr-xr-x 0 0 654991 /usr/local/bin

Con istat se puede analizar mas que con los tiempos mac ya que nos da tiempos exactos de MAC - bloques que ocupa- estado (borrado o no) - cantidad de archivos internos (entries)

# 2048 - volumenes asignados
# 654991 - inode asociado
istat -o 2048 server.raw 654991

Listar contenido del inode asociado

fls -o 2048 -r -p server.raw 654991

El resultado anterior nos puede dar diferentes tipos y estados de archivo tipo/estado

Tipo de archivo:

r → regular file (archivo normal)
d → directory (directorio)
l → symbolic link (enlace simbólico)
b → block device
c → character device
s → socket
p → named pipe (FIFO)

Estado del archivo:

r → activo
d → borrado (deleted)