Как доказать время последнего изменения файла?
Кажется мне, что это что-то из разряда неразрешимых задач. Как, например, доказать что данный файл «оригинал», а не «копия»? :-)
По большому счёту это зависит от типа файла и окружения, в котором он был найден. Где-то можно найти дополнительные метаданные, где-то — ссылки, примерно подтверждающие, что файл был создан в определённой программе в течение какого-то промежутка времени. Не стоит также забывать про временные и удалённые файлы (особенно это касается различных документальных форматов).