Technicznie niemożliwa data utworzenia pliku

Plik "IMG_20170728_235752_515" na dysku zewnętrznym - wyraźnie widać, że to 28 lipca, ale oprócz tego, że nazwa jest taka, to wszystko się zgadza - to zdjęcie na 10000% zrobiłem 28.07.2017. Po wejściu we właściwości na dysku zewnętrznym czytam, że utworzony w październiku 2018 - ok, to rozumiem - wtedy przenosiłem pliki, ale po przeniesieniu z D.Z. na pulpit TEGO SAMEGO PLIKU mam, że utworzony: "‎wtorek, ‎21 ‎lipca ‎2026, ‏‎16:51:53" - O CO MOŻE CHODZIĆ? To technicznie niemożliwe, że 21 lipca 2016 został utworzony ten plik.
Dodam, że to pochodziło z jakiś synchronizacji plików, ale dokładnie nie wiem co to było - może jakaś Picasa (mam podpisane, że to jakieś importowane automatyczne zdjęcia - ten folder tak podpisałem) z tamtych czasów, a może coś ku temu podobne.

Dodatkowo, jak z innego dysku zewnętrznego (powiedzmy, że kopia zapasowa) przeniosę ten sam plik na swój komputer, to mam: "‎wtorek, ‎21 ‎lipca ‎2026, ‏‎16:58:13" - no to już jest ściema totalna i coś chyba z "logami" jest nie tak.... czy to możliwe, że system sobie tak sam pozmieniał?

Zainstaluj porządnego antywirusa.

ale po przeniesieniu z D.Z. na pulpit TEGO SAMEGO PLIKU

W rzeczywistości dokonuje się kopiowanie. Kopiowanie polega na utworzeniu nowego pliku i zapisaniu do niego danych.

Od programu kopiującego zależy jakie metadane (w tym daty) będą skopiowane z pliku źródłowego. Z dat najczęściej odtwarzana jest tylko data modyfikacji, pozostałe mogą pozostać niezmienione. W takim przypadku "Utworzony" mówi kiedy konkretna kopia została utworzona. Stąd spotykany paradoks, że data "Zmodyfikowany" bywa wcześniejsza niż "Utworzony".

Co innego, jeśli plik może być przeniesiony w obrębie systemu plikowego. Wtedy nie trzeba powielać pliku.

Wyświetlane we właściwościach informacje o atrybutach, w tym czasu, pobierane są z metadanych systemu plików, a tam są rejestrowane zdarzenia związane z plikiem, a nie z jego zawartością. Utworzenie kopii pliku jest utworzeniem nowego pliku. Przeniesienie pliku na inną partycję jest skopiowaniem pliku z następnym usunięciem pliku źródłowego. Przeniesienie w obrębie tego samego systemu plików jest operacją na metadanych - zmianą ścieżki w strukturze katalogów. Dlatego te parametry mogą się różnić w różnych sytuacjach i to jest normalne. Tak samo mogą się one różnić od danych z wewnętrznych metadanych pliku, np. exif. Dla systemu plików jest to taka sama zawartość pliku, jak każda inna i jest kopiowana bez zmian. Nazwa pliku, to jeszcze inna historia - często aparat, czy inne urządzenie, tworzy ją automatycznie jako numer kolejny lub w oparciu o datę, ale to najłatwiejszy do zmiany element. W zeszłym roku fajną prezentację na ten temat miał na Hack Summicie Paweł Baraniecki - jakby Ci się gdzieś udało dotrzeć do nagrania, to warto obejrzeć. I prawdopodobnie coś na ten temat będzie opublikowane w materiałach pokonferencyjnych po ostatniej edycji Zwalczania Przestępczości Internetowej - książka ma wyjść pod koniec sierpnia.