Ich habe keinen Beleg dafür, aber nach meiner Beobachtung scheint das zumindest beim Änderungsdatum so zu sein, dass es sich um das Datum der letzten inhaltlichen Änderung allgemein (nicht im aktuellen Dateisystem) handelt. Wenn man also z.B. eine Textdatei erstellt, 1 Woche später ändert und wieder 1 Woche später auf einen anderen Rechner kopiert, dann wird dieses Datum mit übernommen, somit ist das Änderungsdatum kleiner als das Erstellungsdatum. Aber wie schon angedeutet: das ist keine gesicherte Aussage.
Genau so isses und ein einfacher Test (Kopie einer beliebigen Datei) zeigt dieses Verhalten auch.
Kaum macht man's richtig - schon funktioniert's
Zertifikat: Sir Rufo (Fingerprint: ea 0a 4c 14 0d b6 3a a4 c1 c5 b9
dc 90 9d f0 e9 de 13 da 60)