Я взял документ, который я создал еще в ноябре 2010 года. В проводнике Windows свойства файла показывают:
- Создано 23 ноября 2010, 11:45:20
- Изменено: 23 ноября 2010 г., 19:58:40
Итак, мы знаем, что этот файл был создан и изменен. Я открыл его в Word 2007 и отобразил свойства. Это показали те же даты. Это показывает, что свойства Word такие же, как свойства файла (на тот случай, если Word делает что-то странное с датами).
Затем я скопировал документ и переименовал его. В проводнике Windows свойства файла показывают:
- Создано 16 мая 2011, 10:38:57
- Изменено: 23 ноября 2010 г., 19:58:40
Копирование файла изменяет дату создания. Это дата создания копии. Это не меняет дату модификации. Таким образом, если студент только что скопировал и переименовал документ, у него должна была быть первоначальная дата изменения.
Однако студент, возможно, сделал копию, открыв файл и сохранив его под другим именем. Я сделал это, и мой новый файл имеет эти даты.
- Создано 16 мая 2011, 10:42:47
- Изменено: 16 мая 2011 г., 22:42:47
Обратите внимание, что эти даты совпадают. Это новый файл для файловой системы, поэтому обе даты соответствуют сегодняшней дате.
Наконец я открыл файл, внес изменения и сохранил их. Это привело к этим датам.
- Создано 16 мая 2011, 10:42:47
- Изменено: 16 мая 2011 г., 10:46:15
Это показывает, что файл был создан 11 мая 2011 года в 16:21 и изменен примерно через 37 минут. Давая студентке полное преимущество сомнения, она могла бы создать копию документа. Затем она должна будет внести изменения и сохранить их снова примерно через 37 минут. Вполне вероятно, что это было сделано невинно при проверке документа.
Также возможно, что документ был запущен 11 мая 2011 года в любое время до 16:21, сначала сохранен в 16:21, и что были внесены дополнительные изменения, и он был сохранен снова в 16:58.
Если документ действительно был скопирован из другого документа, вы можете попросить студента предоставить этот документ. На нем должны быть оригинальные даты.
Наконец, легко подделать даты, меняя часы на ПК.
