[Windows] 파일, 폴더 날짜 그대로 복사하기

제목이 조금 이상하다. ㅎㅎ

아무튼 윈도우에서 원본파일/폴더의 날짜 그대로 복사해야 될 때가 있다.

가령, 해킹된 시스템에서 증거수집을 할경우, 해킹된 시점을 파악하기 위해 해킹관련 파일/폴더를 일반적인 방법으로 복사하게 되면, 파일은 원본파일의 날짜대로 복사가 되지만 폴더는 복사하는 날짜대로 복사가 된다.

별도의 프로그램 사용없이 윈도우 기본명령어인 XCOPY 로 가능하다.


또, 특정일 이후에 수정된 파일을 찾거나 복사해야 될경우도 가능하다.

예를 들어, 2011년 6월 21일 이후로 수정된 모든 파일 및 폴더를 c:\temp 폴더에 복사를 하려할 경우,

xcopy /H /C /D:06-21-2011 * c:\temp

/H ; 숨겨진 파일과 시스템 파일도 복사
/C ; 오류가 생겨도 복사 계속 진행
/D:m-d-y ; 지정된 날짜 이후에 바뀐 파일만 복사


이때, 복사를 실제로 하지 않고, 해당되는 파일 및 폴더만 확인하고자 할경우 /L 옵션을 주면 된다.

xcopy /L /H /C /D:06-21-2011 * c:\temp