la data creazione in effetti sarebbe reperibile sulle informazioni dell'inode del file

e poi leggibile dal comando:

debugfs: stat <numero-node>


http://www.ibiblio.org/pub/Linux/doc....gz#sec-obtain