В свойствах документа нередко указаны дата создания, время изменения, автор, последняя программа и средство экспорта. Эти сведения помогают восстановить рабочий процесс, найти неправильную версию или понять, почему PDF отображается иначе. Но их нельзя безоговорочно считать доказательством происхождения файла.
Посмотреть доступные поля можно в «Проверке документов» Helionix. Инструмент извлекает метаданные из поддерживаемых форматов и показывает, какие значения реально присутствуют в файле.
Какие поля отвечают за происхождение
| Поле | Что обычно означает |
|---|---|
| Created / CreationDate | Дата создания текущего документа или его предшественника. |
| Modified / ModDate | Время последнего сохранённого изменения. |
| Creator | Приложение, в котором создавали содержимое перед экспортом. |
| Producer | Программа или библиотека, сформировавшая PDF. |
| Author | Автор из профиля редактора либо вручную заданное значение. |
| Last modified by | Учётная запись последнего редактора в Office-документе. |
Как узнать дату и программу создания
- Скопируйте файл, чтобы случайно не изменить исходные свойства.
- Откройте Document Inspector.
- Выберите документ и дождитесь определения формата.
- Найдите раздел метаданных или свойств.
- Сравните Created, Modified, Creator, Producer и автора.
- Проверьте, согласуются ли значения между собой и с известной историей файла.
- При необходимости сохраните отчёт или запишите данные до редактирования.
Creator и Producer в PDF
PDF может быть подготовлен в текстовом редакторе, но окончательно сформирован виртуальным принтером или серверной библиотекой. Тогда Creator укажет исходное приложение, а Producer — средство формирования PDF. Иногда заполнено только одно поле, а иногда оба отсутствуют.
Почему дата создания бывает новее содержимого
При копировании текста в новый файл, экспорте, объединении страниц или сохранении через другой сервис появляется новый контейнер. Его дата создания относится к этой конкретной версии, а не к моменту написания текста. Аналогично скачивание из облака иногда меняет файловую дату на устройстве, не затрагивая встроенные метаданные.
Файловые даты и встроенные метаданные
Проводник Windows, Finder и файловая система показывают время создания и изменения локальной копии. Внутри DOCX или PDF могут храниться другие даты. После отправки по почте или копирования на флешку локальные значения меняются, поэтому сравнивайте оба источника и точно называйте, о какой дате идёт речь.
Часовые пояса и формат времени
Одни приложения записывают временную зону, другие сохраняют локальное время без смещения. Из-за этого два интерфейса могут показать разные часы или даже соседние даты. Для расследования фиксируйте исходную строку метаданных и часовой пояс устройства.
Можно ли определить точную программу
Иногда — да, если приложение записало своё название и версию. Но поле можно очистить, изменить или заменить при последующем экспорте. Универсальные значения вроде «PDF Library» не обязательно позволяют установить конкретное пользовательское приложение.
Почему метаданным нельзя верить как доказательству
Большинство полей редактируется. Автор может быть унаследован от шаблона, дата — перенесена из старой версии, а Producer — отражать последний конвертер. Для юридической или криминалистической экспертизы нужны оригинальный носитель, журналы, хэши, подписи и специализированные процедуры.
Практические сценарии
- найти, какой конвертер создал проблемный PDF;
- различить старую и новую рабочие копии;
- проверить, не осталась ли фамилия прежнего автора;
- обнаружить экспорт после предполагаемой даты согласования;
- понять, почему свойства в архиве не совпадают с ожиданиями.
Итог
Дата, Creator и Producer помогают понять историю документа, если рассматривать их вместе и помнить о преобразованиях файла. Inspector показывает доступные значения, а окончательный вывод следует подтверждать другими источниками.