Quando cada uma dessas variáveis ​​de data e hora EXIF ​​é criada e em que circunstâncias elas mudam?

Analisando vários dados EXIF, notou-se que existem vários dados de data e hora no interior. [Arquivo] pelo que entendi são os dados do sistema, exibidos apenas por conveniência, não são realmente parte dos dados EXIF ​​(alguém me corrija se eu estiver errado nisso). Enquanto [EXIF] e [Composite] são dados EXIF ​​verdadeiros.

Alguém pode dar uma breve explicação quando cada um deles é criado e quando cada um deles é alterado?

Por exemplo, qual é a utilidade da Data / Hora de acesso ao arquivo? Qual seria uma boa referência a ser feita para classificar as fotos pelo tempo de gravação? Data de criação do grupo [EXIF] ou Data de criação do grupo [Composite]?

[File]          File Modification Date/Time     : 2015:07:23 18:34:00+02:00
[File]          File Access Date/Time           : 2015:10:01 16:22:31+02:00
[File]          File Creation Date/Time         : 2015:08:26 15:55:32+02:00

[EXIF]          Modify Date                     : 2015:07:23 18:33:57
[EXIF]          Date/Time Original              : 2015:07:23 18:33:57
[EXIF]          Create Date                     : 2015:07:23 18:33:57

[Composite]     Create Date                     : 2015:07:23 18:33:57.95
[Composite]     Date/Time Original              : 2015:07:23 18:33:57.95
[Composite]     Modify Date                     : 2015:07:23 18:33:57.95

Você está correto sobre as tags [File], elas são informações sobre o arquivo do sistema de arquivos subjacente. Data / hora de criação é o registro de data e hora para quando o arquivo foi criado. Acredito que a data / hora da modificação do arquivo seja alterada sempre que o arquivo for aberto para uma operação de gravação, mesmo quando a gravação for 0 bytes. Um de seus principais usos é permitir que o software de backup saiba que o arquivo foi alterado. No Windows XP, a data / hora de acesso ao arquivo era alterada sempre que o arquivo era lido ou gravado. Versões posteriores do Windows desativavam esse padrão por padrão, mas ele pode ser ativado novamente com uma edição de registro. Eu acho que existem algumas diferenças se você estiver usando um sistema Mac ou Linux.

Tags compostas não são tags que realmente fazem parte do arquivo. Eles são criados pelo ExifTool combinando outras tags que estão no arquivo. No seu caso de exemplo, eles são copiados diretamente das tags EXIF. Mas pode haver casos em que, por exemplo, Data / hora original não existe no arquivo, mas pode haver uma tag DateCreated e TimeCreated. O ExifTool combinaria esses dois para criar Data / Hora Original. Isso seria improvável para uma imagem de câmera moderna, pois elas geralmente salvam essas informações no bloco EXIF. Consulte Tags compostas para obter mais informações.

Isso deixa as tags EXIF. Data / hora O original e a data de criação devem ser os mesmos para uma imagem moderna da câmera. Mas se você estivesse, por exemplo, digitalizando imagens, slides ou negativos antigos, a Data de criação deve ser a data / hora em que você salvou no arquivo e, em seguida, você alteraria o Original da Data / Hora para a hora correta, se soubesse isto. Obviamente, poucas pessoas saberão a hora exata em que uma foto foi tirada e provavelmente não se incomodarão.

Modificar data seria o carimbo de data e hora para quando você pode alterar a imagem ou seus metadados. Essa é uma tag que, esperançosamente, seria controlada por software, pelo Lightroom, por exemplo.

Na IMO, a melhor tag para classificação seria a tag Data / Hora Original. Na maioria das circunstâncias, você pode apenas usar o DateTimeOriginalExifTool, mas se você quiser ser específico, pode usá-lo EXIF:DateTimeOriginal. As probabilidades são de que será o mesmo registro de data e hora de qualquer maneira.

Minha fonte de referência para os vários campos de metadados são as Diretrizes MWG .