Такое несовпадение встречается часто. Программа для просмотра фотографий может показывать день, когда был сделан снимок, в то время как операционная система отображает более новую дату изменения того же самого файла. На первый взгляд это кажется противоречием.

В большинстве случаев это не так. Эти две даты обычно поступают из разных систем, которые отслеживают разные события. Как только это различие становится понятным, разобраться в запутанной панели метаданных становится намного легче. Обширное руководство по метаданным EXIF поможет разобраться с названиями полей, но ключевой вопрос проще: от каких часов на самом деле исходит эта дата?

Почему фотография может отображать две разные даты

Здесь задействованы двое часов. Одни находятся внутри изображения в виде внедренных метаданных. Другие живут на уровне файла и отражают то, что происходило с этим файлом на устройстве или в программном обеспечении.

В [обзоре семейства EXIF от Библиотеки Конгресса] Exif описывается как структурированное семейство метаданных. Оно может включать настройки камеры, технические данные изображения, информацию о дате и времени, географические данные, сведения об авторских правах и миниатюры. Это означает, что само изображение может нести временные признаки, которые отделены от любой даты, отображаемой файловым менеджером.

Вот почему одна фотография может одновременно раскрывать как минимум две разные временные истории. Внедренная временная метка может описывать момент съемки, в то время как более поздняя дата файла может отражать сохранение, экспорт или обновление метаданных, произошедшие задолго до того, как был нажат затвор.

Внедренные даты отвечают на вопрос: «когда было создано это изображение?»

Внедренные метаданные обычно пытаются описать событие, связанное с изображением. На обычном языке они указывают на момент съемки или на момент, когда изображение стало цифровыми данными.

Даты файла отвечают на вопрос: «когда этот файл был изменен?»

Даты на уровне файла относятся к объекту файла, который существует на устройстве, в облачной папке или после экспорта. Эти даты могут смещаться вперед, даже если базовая сцена была сфотографирована гораздо раньше.

Что обычно описывают даты EXIF

Названия полей имеют значение. Похожие метки могут описывать разные этапы жизни фотографии.

DateTimeOriginal

В [документации по пространству имен XMP EXIF] от Adobe exif:DateTimeOriginal определяется как дата и время создания исходного изображения. Для большинства повседневных фотографий это наиболее близкое соответствие тому, «когда был сделан снимок».

Это поле полезно, но не идеально. В той же документации Adobe отмечается, что значения даты и времени Exif не содержат информации о часовом поясе. Поэтому временная метка может выглядеть точной до секунды и все равно быть неудобной для сравнения на разных устройствах, в разные дни путешествий или в приложениях, которые интерпретируют время по-разному.

DateTimeDigitized

Та же документация Adobe определяет exif:DateTimeDigitized как дату и время, когда изображение было сохранено в виде цифровых данных. В полностью цифровом рабочем процессе камеры это может быть идентично DateTimeOriginal. При сканировании, конвертации или другом более позднем процессе это может указывать на другое событие.

Вот почему два внедренных поля EXIF могут быть верными и при этом противоречить друг другу. Они не всегда являются конкурирующими версиями одного и того же момента. Иногда они фиксируют разные моменты в истории изображения.

Почему даты файла меняются после редактирования или экспорта

Здесь начинается большинство несовпадений. Люди сравнивают внедренное поле момента съемки с более поздней датой на уровне файла и предполагают, что одно из них должно быть неверным.

Даты изменения отслеживают более позднюю активность с файлом

Это более поздние часы. В [документации по пространству имен XMP TIFF] от Adobe tiff:DateTime определяется как дата и время последнего изменения файла. В тех же документах отмечается, что это свойство сохраняется в XMP как xmp:ModifyDate. Это не то же самое, что время съемки.

После того как файл был экспортирован, повторно сохранен или перезаписан программным обеспечением, более новая дата изменения может быть совершенно нормальным явлением. Файл, который существует после экспорта, — это не просто память о моменте срабатывания затвора. Это также запись о последующей обработке.

Распространенные рабочие процессы, вызывающие путаницу

Скопированное изображение может наследовать или отображать даты по-разному в зависимости от инструмента, который его переместил. Редактирование метаданных может не затронуть поле момента съемки, но все равно создать более новую дату изменения. Новый экспорт также может сохранить некоторые внедренные поля, создав при этом новый объект файла с более поздними временными метками уровня файла.

Ничто из этого само по себе не доказывает подделку. Часто это просто означает, что внедренные метаданные и история файловой системы описывают разные этапы.

Как интерпретировать несовпадение дат, не реагируя слишком остро

Лучший метод — медленный и скучный. Это его сила, а не слабость.

Начните с названия поля

Не ограничивайтесь меткой вроде «дата». Проверьте, показывает ли просмотрщик DateTimeOriginal, DateTimeDigitized, ModifyDate или общее значение даты изменения файла. Справочник по метаданным фотографий наиболее полезен, когда помогает идентифицировать точное поле, которое вы просматриваете.

Сравните связанные поля, прежде чем делать выводы

Если DateTimeOriginal и DateTimeDigitized совпадают, это часто подтверждает простую историю цифровой съемки. Если DateTimeOriginal старая, а дата изменения более новая, спросите себя, не было ли изображение экспортировано, упорядочено или отредактировано. Если временные метки выглядят неверными на несколько часов после путешествия, помните, что стандартные значения даты и времени Exif не содержат информации о часовом поясе.

Воспринимайте «более новую» дату как подсказку, а не как вердикт

Сделайте паузу, прежде чем судить. Более новая дата часто означает «этот файл был изменен позже», а не «эта фотография поддельная». Это различие важно для личной организации файлов, семейных архивов, рабочих процессов в новостных редакциях и обычных проверок конфиденциальности. Это не дает читателям воспринимать каждое несовпадение как скандал, когда на самом деле это может быть обычным поведением программного обеспечения.

Когда заканчивается обычный рабочий процесс и начинается экспертная проверка

Контекст имеет значение. Некоторые вопросы носят образовательный характер, в то время как другие — судебно-медицинский.

Если цель — упорядочить фотоархив, несовпадение обычно является проблемой чтения метаданных. Если цель — доказать авторство, собрать доказательства или предъявить юридические претензии, стандарты гораздо выше. Одно поле не должно нести эту нагрузку в одиночку.

Отказ от ответственности: Эта статья предназначена только для образовательных целей и не предоставляет судебно-медицинской сертификации, юридической консультации или гарантий подлинности. Если спорное изображение имеет значение для суда, страхования, журналистской проверки или официального расследования, обратитесь за профессиональной помощью к квалифицированному судебно-экспертному или юридическому эксперту.

Что следует помнить

Уточните, какие именно часы вы считываете. Внедренные поля Exif часто описывают моменты, связанные со съемкой, в то время как даты файла часто описывают последующую работу с ним. Несовпадение не является автоматически ошибкой и не является автоматически доказательством редактирования. Во многих случаях это просто означает, что две разные системы зафиксировали два разных события в жизни одного и того же изображения.