Sim, Created , Modified e Accessed são os timestamps principais em arquivos NTFS. As outras colunas foram adicionadas no Vista e mostram metadados de arquivos, como os dados EXIF para quando uma fotografia foi tirada, por exemplo.
Descobri que o Explorer fez coisas diferentes com registros de data e hora quando os arquivos foram movidos, em diferentes versões do Windows. No XP / 2003 / Vista / Win2008, eu tive que garantir que os arquivos fossem movidos usando Robocopy ou XXCOPY para mantê-los intactos quando os arquivos fossem movidos para outra unidade ou partição, já que o Explorer lhes daria novos timestamps Created . Isso não acontece no Win7 / 2008 R2.
Além disso, a partir do Vista / 2008, a configuração do NTFS para alterar o carimbo de data / hora Accessed quando um arquivo foi acessado foi desabilitada por padrão, para aumentar o desempenho. Isso pode ser alterado de qualquer forma usando fsutil behavior set DisableLastAccess 0/1 .
Agora, no Win7 / 2008 R2, o único registro de data e hora que é alterado ao mover arquivos entre as unidades é o Accessed timestamp, e essa é a única maneira pela qual o timestamp é alterado, por padrão.