윈도우 파일 시스템에서는 속성에 만든날짜가 표기됨

파일을 복사하는 경우 원본은 만든날짜 속성 유지, 복사본은 복사된 날짜에 만든날짜 표기됨
파일 이동시에는 만든날짜 속성 유지됨

리눅스 파일 시스템

[root@localhost ~]# stat anaconda-ks.cfg
  File: `anaconda-ks.cfg'
  Size: 1280            Blocks: 8          IO Block: 4096   일반 파일
Device: fd00h/64768d    Inode: 8409154     Links: 1
Access: (0600/-rw-------)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2018-08-22 14:25:10.026868914 +0900
Modify: 2018-08-22 14:25:10.029868878 +0900
Change: 2018-08-22 14:25:10.029868878 +0900
 Birth: -

Birth 항목이 비워져 있음
결국 Mtime, Ctime 으로 추측을 해야 하는데 중간에 파일이 변경된 경우면 만든날짜 확인이 불가함

ext 파일시스템에서는 아래와 같이 확인 가능함

1234.txt 파일인 경우

# stat -c %i 1234.txt
2759107

# debugfs -R 'stat <2759107>' /dev/sda3
debugfs 1.41.12 (17-May-2010)
Inode: 2759107   Type: regular    Mode:  0666   Flags: 0x80000
Generation: 2228157056    Version: 0x00000000:00000001
User:     0   Group:     0   Size: 7
File ACL: 0    Directory ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 0x5ecb76b8:1814ae5c -- Mon May 25 16:41:44 2020
 atime: 0x5ecb76b5:1efeb35c -- Mon May 25 16:41:41 2020
 mtime: 0x5ecb76b8:15ef5d40 -- Mon May 25 16:41:44 2020
crtime: 0x5ecb766c:02257230 -- Mon May 25 16:40:28 2020
Size of extra inode fields: 28
EXTENTS:
(0): 4755469

Centos6 기반의 ext4 파일시스템에서 테스트한 결과
crtime 값이 만든날짜로 볼수 있다
Cenotos7 이상에서는 xfs 파일시스템인데 여기서는 확인하는 방법이 아직 없는듯 하다?