Erstellte, zugegriffene und geänderte Tags für Bilddateien in Windows

382
Mahog1

Was bedeuten die Tags "Created", "Accessed" und "Modified" im Bereich "Properties" einer Bilddatei? Wurden die Dateien auf dem Computer gespeichert oder erstellt, wo auch immer sie gespeichert wurden?

Danke ist vorab

0

1 Antwort auf die Frage

1
Frank Thomas

Die Antwort auf die Frage, die Sie stellen, ist komplizierter als ich denke, dass Sie davon ausgehen.

  • Erstellungszeit: Die Uhrzeit, zu der die Datei in einem Dateisystem erstellt wurde.
  • Änderungszeit: Die Zeit, zu der diese Instanz der Datei zuletzt geändert wurde
  • Zugriffszeit: Die ungefähre Zeit, zu der die Datei zuletzt gelesen wurde.

Alle diese Werte werden im Dateisystem gespeichert. Das Dateisystem schreibt also die Regeln so, wie diese Metriken erstellt und verwaltet werden.

Beispielsweise verwendet die FAT die Ortszeit, während NTFS UTC verwendet, sodass FAT auf der Zeitzone und der Sommerzeit seltsame Momente verursachen kann. Die Genauigkeit der Werte variiert auch je nach Filesytsem-Typ. Weitere Informationen finden Sie hier: https://msdn.microsoft.com/de-de/library/windows/desktop/ms724290%28v=vs.85%29.aspx

Der Kern Ihrer Frage (auf die sich die Erstellungszeit bezieht) ist kompliziert und basiert darauf, wann die Daten zuletzt in eine Datei umgewandelt wurden. Eine Datei, die entweder lokal oder über das Netzwerk (oder von Wechselmedien) von einem Ort an einen anderen übertragen wurde, war von Anfang an eine Datei. Wenn Sie sie lokal kopieren, wird das Erstellungsdatum mitgeschickt und ändert sich nicht.

Wenn Sie diese Datei jedoch über das Internet herunterladen, wird sie als binärer Inhaltsstrom übertragen und in eine neue Datei auf dem lokalen System geschrieben, sodass sie als Erstellungszeitpunkt die Zeit des Herunterladens hat.

Zip-Archive verwischen diese Zeile jedoch, da ein ZIP / Tar-Ordner Dateien mit ihren Metadaten enthält. Wenn Sie eine ZIP-Datei herunterladen, hat die ZIP-Datei ein Erstellungsdatum von heute. Die Dateien in der ZIP-Datei werden jedoch vor der Erstellung des Archivs angezeigt. vielleicht nach Jahren, und diese Erstellungsdaten bleiben bei den Dateien erhalten, wenn das Archiv auf die lokale Festplatte extrahiert wird.

Die Antwort auf Ihre Frage lautet also: Sie hängt davon ab, wie Sie die in der Datei enthaltenen Daten abgerufen haben und wann sie zum letzten Mal aus Ihrer Systemperspektive in eine Datei umgewandelt wurden.