Nein, schon auf der Festplatte ergeben sich bei der Verwendung des NTFS Dateisystems aus den ADS Metadaten nur die Zugrifssrechte für die Benutzergruppen, aber nicht den einzelnen Nutzer, welcher nun die Datei erstellt hat. Man kann ihn aber insoweit eingrenzen. Nur im Falle einer EFS Verschlüsselung ließen sich mittelbar Rückschlüsse auf einen Ersteller ziehen, wenn auch dieser die Verschlüsselung eingeleitet hat. Wenn man nun die Dateien auf eine Speicherkarte kopiert gehen diese erst recht verloren, weil man dort meist als Dateisystem FAT oder FAT32 nutzt, welche keine Metadaten kenne. Dann ist man schon bei JPEG Dateien auf IPTC/EXIF Daten und bei anderen Formaten auf ähnliche Metadaten angewiesen. Das Dateisystem bietet hier aber in der Regel keinen Herkunftsnachweis.