Forside › Analyse og fortolkning · Gennemgået oktober 2026 · Af John Nielsen
Et digitalt foto kan bære tre slags metadata: EXIF, som kameraet eller telefonen skriver ved optagelsen, XMP, som især redigeringsprogrammer skriver, og IPTC, som fotografer og bureauer bruger til billedtekst, ophav og rettigheder. Det mest efterspurgte felt, optagetidspunktet, er også det mest misforståede. EXIF-tiden er kameraets lokale urtid uden tidszone i de fleste filer, og den er kun så rigtig som kameraets ur. GPS-tiden, hvis den findes, er derimod i UTC og stammer fra satellitterne. Alle felter kan ændres med almindelige værktøjer, så metadata skal altid sammenholdes med kilden og andre spor.
Den ikke-tekniske introduktion til fotos som bevis findes på digitalbevissikring.dk, og metadata generelt er forklaret i Hvad er metadata?. Her gennemgås felterne. Om billedet er redigeret, kan metadata sjældent afgøre alene; tegnene i selve billedfilen står i Redigerede billeder: tekniske tegn ud over metadata.
EXIF: kameraets egne oplysninger
EXIF ligger i JPEG-filer i et særligt segment i starten af filen og er bygget som TIFF-tabeller (IFD’er) med nummererede felter. HEIC-filer fra nyere telefoner har tilsvarende EXIF-data i en anden beholderstruktur. De vigtigste felter:
DateTimeOriginal· Tidspunktet, hvor billedet blev taget, efter kameraets ur. Normalt uden tidszone.DateTimeDigitized· Tidspunktet for digitalisering. Ved digitale kameraer typisk det samme som optagelsen.DateTime· Tidspunktet for sidste ændring af filen, ofte opdateret af redigeringsprogrammer.OffsetTime-felterne · Tidszoneforskydning i forhold til UTC. Findes kun i nyere udstyr og software.SubSecTime-felterne · Brøkdele af sekunder. Nyttige til at ordne serieoptagelser.Make,Model,LensModel· Producent, model og objektiv.- Software · Firmware eller det program, der sidst skrev filen.
- Orientation · Hvordan billedet skal roteres ved visning.
- GPS-felterne · Bredde, længde, højde, retning, GPS-dato og GPS-tid i UTC, nogle gange en usikkerhed.
Derudover findes producentspecifikke MakerNotes med oplysninger som serienummer, fokusafstand og interne tællere. Formatet er ikke standardiseret og kræver værktøjer, der kender den konkrete producent.
Mange JPEG-filer indeholder også et indlejret miniaturebillede. Et redigeringsprogram, der ændrer billedet uden at opdatere miniaturen, efterlader en miniature, der viser det oprindelige motiv. Det er et klassisk spor, som er behandlet nærmere i Redigerede billeder.
Tiden: det centrale problem
DateTimeOriginal skrives som dato og klokkeslæt uden angivelse af tidszone. Det betyder:
- Et foto taget i Danmark om sommeren og et foto taget i New York samme øjeblik kan have tider, der er seks timer fra hinanden.
- Er kameraets ur stillet forkert, er tiden forkert. Spejlrefleks- og systemkameraer stilles manuelt og glemmes ofte ved skift til og fra sommertid eller efter et batteriskift.
- Telefoner stiller uret automatisk fra netværket og skriver ofte også tidszoneforskydningen, så de er normalt mere pålidelige, men ikke ufejlbarlige.
GPS-tiden er en uafhængig kilde, fordi den kommer fra satellitsignalet i UTC. Findes både GPS-tid og kameraets tid i samme fil, kan forskellen vise kameraurets afvigelse, forudsat at GPS-positionen er bestemt ved optagelsen og ikke er en gemt værdi fra tidligere. Metoder til at fastlægge og korrigere urafvigelse er beskrevet i Urafvigelse og korrektion.
GPS-data
GPS-felterne viser den position, enheden havde registreret, da billedet blev gemt. Præcisionen afhænger af signalforhold, og indendørs eller mellem høje bygninger kan positionen være unøjagtig eller være den seneste kendte position. Nogle telefoner skriver en usikkerhed, men mange gør ikke. En position i et foto bør derfor præsenteres med forbehold for nøjagtighed og sammenholdes med motivet og andre placeringsdata.
XMP: redigeringens spor
XMP er en XML-blok, der kan ligge i JPEG, TIFF, PNG, PDF og mange andre formater. Redigeringsprogrammer skriver typisk:
CreateDate,ModifyDateogMetadataDate: oprettelse, sidste ændring af billedet og sidste ændring af metadata.CreatorTool: det program, der skrev filen.DocumentID,OriginalDocumentIDogInstanceID: id’er, der følger dokumentet gennem versioner.InstanceIDskifter ved hver gemning.- History: en liste over handlinger, fx åbnet, gemt og konverteret, med tidspunkt og program, hvis programmet fører den.
XMP er nyttig til at se, at et billede har været igennem et redigeringsprogram, og nogle gange hvornår. Fravær af XMP betyder ikke, at billedet er uredigeret. Mange programmer og apps skriver ingen XMP, og den kan fjernes.
IPTC: ophav og billedtekst
IPTC-felterne bruges af fotografer, bureauer og medier til billedtekst, fotografens navn, ophavsret, nøgleord, sted og kontaktoplysninger. De ligger enten i det ældre IPTC-format eller i XMP. I sager om uretmæssig brug af fotos kan IPTC-felterne vise, hvem der har angivet sig som ophavsperson, og om rettighedsoplysningerne er fjernet i en senere kopi. Felterne er manuelt udfyldte og dokumenterer kun det, nogen har skrevet.
Typiske fejlkilder
- Visningsprogrammer omregner tider. Nogle programmer viser EXIF-tiden, som om den var UTC, og omregner den til lokal tid. Andre viser den uændret. Brug den rå værdi.
- Filsystemets dato forveksles med optagetiden. Den dato, en filhåndtering viser, er typisk sidste ændring af filen eller kopieringstidspunktet.
- Skærmbilleder og downloads. Et skærmbillede har normalt ingen kameradata, og et billede gemt fra en webside eller en app har ofte fået nye eller ingen metadata.
- Importerede billeder. Billeder overført fra et kamera til en telefon eller computer kan få nye filsystemtider og i nogle tilfælde nye felter, mens EXIF-tiden bevares.
- Redigering af metadata alene. Tid, position og kameramodel kan ændres uden at røre billedet. Det efterlader ofte spor som en ændret
DateTime, et nytSoftware-felt eller en XMP-blok, men ikke altid. - Serieoptagelser og live-billeder. Flere filer kan have samme sekund i tiden. Brøkdele af sekunder og billedets placering i rækkefølgen kan skille dem ad.
Hver af disse kan gøre en ellers korrekt aflæsning misvisende, hvis konteksten mangler.
Kilden vejer tungere end filen
Metadata i en enkeltstående fil er det svageste udgangspunkt. Billedet på den telefon, det er taget med, ligger med databaseposter, miniaturer, redigeringshistorik og nabobilleder, som tilsammen er langt sværere at forfalske end felterne i én fil. Om iPhones fotodatabase, se Billeder på iPhone. Billeder, der er sendt via beskedapps eller lagt på sociale medier, har ofte mistet de fleste felter; se Metadata, der forsvinder ved upload og deling.
Udlæsning
Udlæsningen bør dække alle billeder i en serie, ikke kun det omstridte. Nabobilleder fra samme enhed og samme tidsrum giver en reference for, hvordan felterne normalt ser ud, og afvigelser i det enkelte billede bliver tydelige.
- Arbejd på en kopi med kendt hashværdi, og åbn aldrig originalen i et program, der kan gemme den.
- Brug et værktøj, der viser alle grupper af metadata med rå værdier og feltnavne, ikke kun det, et billedprogram vælger at vise.
- Udlæs både EXIF, XMP, IPTC og
MakerNotes, og notér værktøj og version. - Sammenlign med filsystemets tidsstempler, men husk, at de afspejler kopiering og download, ikke optagelsen.
For video gælder andre strukturer og felter; se Videometadata.
Dokumentation
Rapporten bør gengive de relevante felter med rå værdi, angive, at EXIF-tiden er uden tidszone, hvis det er tilfældet, beskrive en eventuel korrektion af urafvigelse og angive kilden til billedet. Konklusioner om tid og sted formuleres som det, metadata angiver, med de forbehold, der følger af kameraets ur, GPS-præcision og muligheden for efterfølgende ændring.
Kilder og versioner
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Analyse og fortolkning
Læs også: Metadata i Office-filer: forfatter, tider og redigeringstid i core.xml og app.xml · Redigerede billeder: tekniske tegn ud over metadata
→ Teknisk undersøgelse af dokumenter og metadata · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
