안녕하세요. 어떤 사람이 피험자의 뇌파를 측정해서 파일 (.bdf) 을 보내 주었는데, 이 파일에 Property를 보면 아래와 같이,

Created: Tuesday, November 10, 2020, 3:43:07 PM
Modified: Tuesday, November 10, 2020, 3:43:06 PM
Accessed: Tuesday, November 10, 2020, 3:43:07 PM

되어 있습니다. 몇일전으로 되어 있습니다. 이 파일은 최소 1년 이상 전에 만들어진 파일인데, 왜 이렇게 날짜가 변경이 되었을까요?

제 옛날에 만든 bdf 파일을 보면 Modified 날짜는 10년 전으로 변경이 안 되는데요. Modified 날짜가 변경이 되었다는것은 이 파일을 보낸 사람이 임의로 파일에 내용을 변경했다는것인가요?

이 사람이 보내준 bdf의 파일이 최초로 만들어진 시간을 알 수 있는 방법이 있을까요?

저 사람이 바꾼게 아니라
보통 이사람 저사람 컴퓨터로 옮겨다니면서 바뀝니다. 카피할때도 바뀌고 저장할때도 바뀌고요. 사진도 마찬가지고요.

사진같은거 보면 원래 생성된 날짜를 찾아볼수 있는 방법이 있긴 있어요. 물론 파일이 그냥 카피되고 저장되고 플랫폼만 바뀌었고 그 이상의 조작이 안된 경우에는요. 사진과 비디오 파일 찐짜 오리지날 생성 날짜 확인하는 프로그램은 있는데 피디에프도 당연히 있겠지요? 근데 이리저리 돌아다니다가 아예 원래 생성날짜 정보를 잃어버리는 파일들도 엄청 많아요. 그런것들은 원래 생성날짜를 찾는게 불가능하죠.

컴퓨터에서 복사하고 옮겨 다니면 그 때 시간과 날짜가 표기됩니다.
그 문서의 파일이 언제 처음 만들어 졌는지는요.
아마도 제 기억이 맞다면…….
PDF 파일은 문서를 열고
파일 탭 클릭
거기에 보면 속성이 있습니다. 속성 탭 클릭
이렇게 하면 처음 문서 만들어진 시간 나오는 것으로 알고 있어요.
속성에서 나오는 날짜는 파일이 옮겨다니는 것과 상관 없는 것으로 알고 있습니다.

https://en.wikipedia.org/wiki/Glyph_Bitmap_Distribution_Format#:~:text=The%20Glyph%20Bitmap%20Distribution%20Format,in%20Unix%20X%20Window%20environments.

파일 내부에는 날짜정보가 없는것 같은데요.

그 파일들이 만들어진건 2일 전이 맞습니다. 지금 원하시는건 그 자료가 만들어진 날짜지, 파일 만든 날짜가 아닙니다.

파일을 복사하는 것은, 새로운 파일을 만들고 기존 파일 내용을 읽어서 베껴 쓰는 것입니다. 새 파일 생성일은 소스 파일의 생성일과 다르죠. 그런데, 경우에 따라서 오에스가 소스 파일의 생성일 등의 메타데이타를 보고 그것까지 똑같이 세트하기도 합니다. 백업 기능이라면 반드시 이렇게 합니다.

생각해보세요.누가 이메일에 첨부해서 보내온걸 내 컴퓨터에 저장하면 그 파일은 언제 생성되는 것일까요?

네. 파일 내부에는 날짜 정보가 없습니다. 이런건 metadata입니다. 디렉토리 엔트리에 보통 기록이 됩니다. 그리고 생성일을 포함한 이런 정보는 변경하는게 가능합니다. 혼동스럽기 때문에 일반 사용자들이 바로 클릭해서 바꾸는 기능은 잘 안만들지만, 프로그램을 만들어 시스템콜을 하면 됩니다. 변경할 수 없이 보존되는 정보가 아니라는겁니다.

유닉스의 mv 같은 명령어로 하면 보존되긴하죠. 근데 그냥 특별한 옵션 없이 cp 명령을 쓰면 생성날짜가 보존안되죠. 보통 맥북이나 피시에서 카피하면 대부분 보존안해줍니다. 카톡으로 보내도 보존안해주고요. 이메일의 경우는 보존해줄때도 있었던 기억입니다. 그리고 시중에 많은 사진앱들이 보여주는 사진날짜도 대부분 원래 생성날짜 데이타가 있는데도 불구하고 그걸 제대로 못보여주는 앱들이 대부분입니다.

그래서 사진이나 비디오를 원래날짜로 보존하고 싶으면 타임택을 익스플리시티하게 찍어두는게 좋습니다. 안그러면 그 데이타 잃어버리는 경우가 생겨요.

bdf 같으면 파일 내에 뇌파 timestamp 정보가 찍혀 있을것 같네요.