Sim, Created
, Modified
e Accessed
são os timestamps principais em arquivos NTFS. As outras colunas foram adicionadas no Vista e mostram metadados de arquivos, como os dados EXIF para quando uma fotografia foi tirada, por exemplo.
Descobri que o Explorer fez coisas diferentes com registros de data e hora quando os arquivos foram movidos, em diferentes versões do Windows. No XP / 2003 / Vista / Win2008, eu tive que garantir que os arquivos fossem movidos usando Robocopy ou XXCOPY para mantê-los intactos quando os arquivos fossem movidos para outra unidade ou partição, já que o Explorer lhes daria novos timestamps Created
. Isso não acontece no Win7 / 2008 R2.
Além disso, a partir do Vista / 2008, a configuração do NTFS para alterar o carimbo de data / hora Accessed
quando um arquivo foi acessado foi desabilitada por padrão, para aumentar o desempenho. Isso pode ser alterado de qualquer forma usando fsutil behavior set DisableLastAccess 0/1
.
Agora, no Win7 / 2008 R2, o único registro de data e hora que é alterado ao mover arquivos entre as unidades é o Accessed
timestamp, e essa é a única maneira pela qual o timestamp é alterado, por padrão.