A interrogação do último carimbo de data / hora de acesso ( atime
) pode ser útil na depuração, bem como nas auditorias de segurança nos casos em que o sistema de arquivos foi montado para permitir a atualização de metadados (ou seja, a opção noatime
mount NÃO foi usada ).
Para isso, algum software de backup será (ou poderá ser configurado) para redefinir o atime
para o que era antes do backup do arquivo, preservando assim a utilidade inerente dos metadados. Nesse caso, a chamada do sistema operacional subjacente, utime
é usada, na qual o utilitário touch
shell é baseado.
Um usuário que emite touch myfile
atualizaria o 'mtime', 'atime' e 'ctime'. O último representa o último tempo de alteração para o inode. É possível limitar as alterações apenas ao 'mtime' ou 'atime' adicionando a opção -m
ou -a
correspondente a touch
. Nos casos posteriores, o ctime
é incondicionalmente alterado --- outro traço de informações potencialmente úteis.