Los tiempos del MAC del son pedazos de meta datos del sistema de ficheros que registren cuando un archivo era Last modified, tenido acceso, o cambiado. Los títulos técnicos por estas épocas son " mtime", " atime", y " ctime" respectivamente. La mayoría de los sistemas de ficheros de Unix siguen este estándar de hecho y almacenan solamente estos tres pedazos de meta datos del filetime. Una pequeña cantidad de sistemas de ficheros almacenan el tiempo cuando un archivo primero fue creado, conocido como " time" de la creación; o " nacimiento time." Sin embargo, como no es parte del estándar de hecho, ninguna convención de nombramiento existe. Por ejemplo, el ZFS utiliza el " del título; crtime". Los sistemas de ficheros de Windows, tales como FAT32 y NTFS son notables para su reutilización del " ctime" para referir al " time" de la creación;. Los tiempos del MAC son de uso general en la medecina legal de la computadora.

Tiempo de la modificación (mtime)

El tiempo de la modificación de un archivo describió cuando el contenido del archivo cambió recientemente. Porque la mayoría de los sistemas de ficheros no comparan los datos escritos a un archivo con cuál está ya allí, si un programa sobreescribe la parte de un archivo con los mismos datos según lo existido previamente en esa localización, el tiempo de la modificación será actualizado aunque el contenido no cambió técnico.

Tiempo de acceso (atime)

El tiempo de acceso de un archivo identifica cuando el archivo fue abierto recientemente para la lectura. Un programa corriente puede mantener un archivo como " open" por algún tiempo, el tiempo en el cual un archivo fue abierto puede diferenciar tan de los datos del tiempo fue leído recientemente en el archivo.

Los tiempos de acceso son generalmente actualizados incluso si solamente una pequeña porción de un archivo grande se examina. El Windows Explorer se sabe para abrir muchos archivos cuando la búsqueda para los iconos para representar esos archivos, y el número de actualizaciones del tiempo del MAC puede causar gastos indirectos significativos del funcionamiento en los sistemas de Windows. La puesta al día de incapacidad del tiempo de acceso de NTFS puede eliminar este problema.

Cambiar el tiempo (ctime) y el tiempo de la creación

Los sistemas de ficheros de Unix y de Windows interpretan el “ctime” diferentemente:
los sistemas de Unix del del

mantienen la interpretación histórica del ctime como siendo el tiempo cuando ciertos meta datos del archivo, no su contenido, fueron cambiados por último, por ejemplo los permisos del archivo o el dueño (e. “esto archiva meta datos era cambiado el 05/05/02 12:15 P.
los sistemas de Windows del del

son los únicos sistemas que utilizan el ctime para significar el “tiempo de la creación” (también llamado “tiempo del nacimiento ") (e. “este archivo era creado el 05/05/02 12:15 P.

Esta diferencia en uso puede llevar a la presentación incorrecta de los meta datos del tiempo cuando un archivo creado en un sistema de Windows está alcanzado en un sistema de Unix y viceversa. La mayoría de los sistemas de ficheros de Unix no almacenan el tiempo de la creación, aunque hagan algunos. El NTFS almacena el tiempo de la creación y el tiempo del cambio.

La semántica de los tiempos de la creación es la fuente de una cierta controversia. Una visión es que los tiempos de la creación deben referir al contenido real de un archivo: e. para una foto digital el tiempo de la creación observaría cuando la foto fue tomada o primero almacenada en una computadora. Un diverso acercamiento es por tiempos de la creación para colocarse para cuando el objeto sí mismo del sistema de ficheros fue creado, e. cuando el archivo de la foto fue restaurado por último de un respaldo o movido a partir de un disco a otro.

Ediciones de los meta datos

Como con todos los meta datos del sistema de ficheros, las expectativas del usuario sobre tiempos del MAC se pueden violar por los programas que no están meta dato-enterados. Algunas utilidades de archivo-copiado fijarán explícitamente tiempos del MAC de la nueva copia para emparejar los del archivo original. Programas que crean simplemente un nuevo archivo, leen el contenido de la original, y escriben que los datos en la nueva copia, producirán los nuevos archivos cuyos ctimes no emparejan los de la original.

Algunos programas, en un intento por evitar datos perdidosos si se interrumpe una operación de la escritura, evitan modificar archivos existentes. En lugar, los datos actualizados se escriben a un nuevo archivo, y el nuevo archivo se mueve para sobreescribir la original. Esta práctica también pierde los meta datos originales del tiempo del ctime y de la creación.