Изменение даты создании файла — Как проследить? (Windows)

Question

[Taxup]

Записывается ли такое где-нибудь в системе?

Могут ли контролирующие органы при изъятии компьютера подложить компромат с датой создания более ранней чем дата изъятия? И если да, можно ли доказать факт подлога?

Answer 1

[Олег Матрозов]

Хм… по моему в недавнем топике как раз обсуждалось, что в случае, если не снимали хеш с винта (т.е. нет достоверного доказательства, что файлы изъятые не были изменены), то нужно приводить экспертное решение, что файлы могли быть изменены после изъятия и соответственно не могут быть доказательством.

Comments

[Taxup]

то есть органы при изъятии сами снимают хеш, или собственник должен об этом позаботится? можно ссылку на этот недавний топик

[Олег Матрозов]

Я своё суждение основывал вот на этой ветке обсуждения
habrahabr.ru/blogs/copyright/108484/#comment_3634995

[Taxup]

спасибо

Answer 2

[hayk]

Дату создания файла в Windows можно изменить, например в Far'е.

Comments

[Taxup]

как изменить — я знаю. Вопрос в другом.

[hayk]

Ну так если дату создания легко изменить, то органы могут подложить компромат с подложной датой создания, и если нет «снимка» ФС, то доказать что это подлог нельзя.