Popatrz atrybuty mft
https://www.elektroda.pl/rtvforum/topic891920.html#5362436 tak wygląda
atrybut 10h
Po skasowaniu pliku atrybut 10h "Last access time", tam widzimy czas ostatniego zgloszenia do zapisu, plik skasowany 10 minut temu
przy tym nie zmienia sie pole modyfikacji jak standard "information" $10 tak i "file name information" $30 atrybutow