Дата создания (Create Date) - это дата, когда файл был создан: момент, когда камера записала фотографию, началась запись или документ был впервые сохранен. Она хранится внутри файла, поэтому не меняется при копировании, перемещении или переименовании.
В каких файлах он содержится и откуда берется это значение
Фотографии и raw-файлы камер, видео- и аудиофайлы, PDF и офисные документы все содержат свою версию этого поля. Значение задается тем, что создало файл - камерой, телефоном, сканером, рекордером или приложением, которое его экспортировало, - и берется с внутренних часов этого устройства. Обычно оно отображается в формате даты, принятом на этой машине.
Это не та дата, которую ваш компьютер показывает рядом с файлом в папке. Она относится к файловой системе, и некоторые программы при копировании сбрасывают её, поэтому фотография многолетней давности может выглядеть как сделанная сегодня. Create Date внутри файла как раз и остаётся неизменной.
Есть два соседних поля, которые важно различать. Дата изменения обычно меняется, когда файл сохраняется, хотя программы могут установить её на любой момент времени, в то время как Create Date остаётся прежней. Date/Time Original у фотографии - это момент, когда открылся затвор. Для снимка прямо из камеры это поле и Create Date часто совпадают до секунды; они расходятся, когда что‑то отсканировано или оцифровано заново позже или повторно экспортировано из редактора.
Как выглядит это значение
Обычно это дата, за которой следует время, например 2019:08:14 17:03:22. Двоеточия в первой, «дата‑части», - не ошибка: именно так EXIF, стандарт метаданных, используемый камерами, записывает даты. Другие форматы вместо этого используют дефисы, а в некоторых файлах время создания указано отдельной строкой, а не рядом с датой.
Чаще всего часовой пояс не указан, поэтому значение - это просто локальное время по часам устройства, которое записало файл. Видео - то исключение, на котором часто спотыкаются: в файлах MP4 и MOV время создания должно храниться в UTC, из‑за чего клип может выглядеть сдвинутым на несколько часов относительно момента, когда вы помните, что снимали его. И неверное значение не является доказательством подделки: камера с несинхронизированными часами или севшей резервной батарейкой будет ставить уверенно неправильную дату на каждый созданный файл.
Почему это важно
Именно по этому полю фотовиды, музыкальные плееры и файловые менеджеры сортируют и группируют файлы, поэтому одного ошибочного значения достаточно, чтобы «спрятать» файл посреди архива. Для всего, что вы храните надолго, это также более надёжная запись возраста, так как при копировании оно сохраняется, а вот некоторые программы сбрасывают дату файловой системы.
Это еще и поле, важное для конфиденциальности. Оно фиксирует «когда». Если собрать набор файлов вместе, только по датам создания уже можно набросать хронологию того, что и когда кто‑то делал, а в сочетании со строками с местоположением или данными камеры эта картина становится гораздо более детальной. Имеет смысл проверить это поле, прежде чем файлы попадут в общий доступ.