O NTFS é um registro de data e hora de 64 bits; a ex-gordura usa três campos separados para armazenar o registro de data e hora, com um byte sendo o fuso horário do horário UTC.
Eu teria que voltar e olhar, mas você pode obter detalhes do documento SANS ou dar uma olhada em rshullic.wordpress.com