文件属性是指一组描述计算机文件或者与之相关的元数据。例如操作系统常记录文件的创建以及最后访问日期、文件大小、文件扩展名（以及用何种应用程序来打开该类文件）以及文件系统权限。时间属性又称为文件的时间戳，是属性检验最主要的内容。

文件的时间属性也称文件时间戳，由系统时间决定。创建时间是指文件的建立时间，修改时间是最后一次修改并存盘的时间，访问时间是最后一次打开这个文件的时间。不同的文件系统中，文件时间属性的存储方式和管理方式不同。FAT32 中，文件时间属性存于FDT 目录登记项中，基于系统本地时间。在Windows 中，利用常规的方法无法修改。

     一、录音文件时间信息简单查看

大部分手机上录音文件涉及的时间信息可从文件名、详细（内容）信息、属性上反映。许多录音文件文件名反映了文件的录制时间如“REC-20100713115034.wav”，一般是开始时间。手机上查看属性，点击鼠标右键在文件属性的常规项下可发现录音文件的创建时间、修改时间、访问时间，在详细信息栏中有创建内容的时间、最后一次保存的日期等时间属性信息。存储在微卡上的录音文件可以在电脑上通过检验工具如Winhex、FTK 等、电脑的属性查看器看到文件属性，时间属性可看到创建时间、修改时间、访问时间，会精确到秒。

    二、影响文件时间属性的一般规律

   1、直接记录在卡上的手机录音文件，其时间属性变化符合文件时间属性变化的一般规律。影响文件创建时间的操作包括：创建文件或复制文件。影响文件修改时间的操作包括：

修改文件的数据或摘要信息或者覆盖文件，只有当文件的内容发生改变的时候，文件修改时间才会更新。删除操作一般不会对文件的时间属性产生影响。

在文件时间属性变化的一般规律之外，操作系统和文件系统类型、时间和时区设置、文件类型、文件大小等因素都会在不同的方面对文件时间属性的变化产生影响。如在错误的系统时间下进行的操作将产生错误的文件时间属性。

需要注意考虑时间属性的精度，FAT 系统创建时间精确度为10ms，修改时间精度为2s。

2、创建时间和修改时间关系：

（1）、创建时间早于修改时间。通常正常在卡上生成的原始录音文件，应属这种情况。如果文件名包含时间信息，则还应该符合这样的关系：文件名反映的时间（如果和创建时间一致）加录音时长是修改时间，或文件名反映的时间（如果和创建时间不一致）加录音时长是文件创建时间。

（2）、创建时间等于修改时间。另存文件时，会出现两个时间完全相同的这种情况。

（3）、创建时间晚于修改时间。提示该文件可能是在别处生成或修改后复制过来的。

3、重命名对时间属性影响

单纯重命名不改变时间属性，但对记录时间的文件名，重命名则可使文件名不反映录制时间或反映错误的时间，与其属性记录的时间发生矛盾；如果在手机卡上直接重命名，采用数据检测或恢复软件有可能发现其上次未改之前的文件名并恢复出文件。

4、系统时间和时区设定对时间属性影响

手机系统的时间设置影响时间属性。Cdma 系统自动校准系统时间，不能修改或只能以修改时区的方式修改。如果是手机系统时间设定的关系影响了原始文件时间，则只可能是系统标准时间或与标准时间差值是时区差的整数，即只可能在“时”上有变化。

5、利用属性修改器修改时间属性

文件的时间属性记录在文件的头部，在Windows 中，利用常规的方法无法修改。但是有属性修改器可以修改创建时间、修改时间等。系统并不保存未修改前的时间属性，在卡上直接修改的，Winhex等工具也检测不到痕迹。但剪切移走修改后拷回的，winhex 等可检到原文件痕迹。有时，修改时间属性者可能会忽略时间与命名规则之间的一些内在联系，以至两者矛盾。可考虑从命名规则和时间的关系上发现盾，比如摩托罗拉xt800 型，录音时长加文件名的时间是文件的创建时间，如果这个关系不成立，那说明有问题。

6、剪切、删除操作对时间属性影响

有过剪切、删除操作则可能被Winhex 等工具扫描到原文件痕迹剪切走剪切粘贴回，创建、修改时间属性不变化。Winhex 等可检测到同名、同时间属性（创建、修改）的原文件痕迹；剪切走复制回，创建时间发生变化，并留有原时间属性未变的文件痕迹；剪切走修改后剪切粘贴回，创建时间不变，修改时间变，并留有原文件痕迹。

7、复制粘贴操作对时间属性影响

复制走修改后剪切粘贴回（不改变文件名）覆盖变为修改后时间：创建时间为此次粘贴时间，修改时间为修改完成时间，出现修改时间早创建时间晚的情况。Winhex 等工具检测也只有修改后的文件。