Analiza obejmuje zawartość pliku, jego właściwości i metadane, a także porównanie przekazanych wersji. Daty, nazwy autorów i inne pola są oceniane w kontekście źródła pliku oraz sposobu jego przetwarzania. Pojedyncza wartość w metadanych nie przesądza o autorstwie ani okolicznościach powstania dokumentu.

Przykładowe pytania do badania

  • Jakie metadane zawiera przekazany plik?
  • Czy właściwości pliku są spójne z opisem jego pochodzenia?
  • Czy dostępne wersje różnią się zawartością lub właściwościami?

Materiał do oceny zakresu

  • Pliki w otrzymanym formacie, wraz z dostępnymi wersjami
  • Informacja o źródle i sposobie pozyskania plików
  • Materiał odniesienia oraz opis kwestionowanych elementów

W pierwszej wiadomości podaj pytania, rodzaj i ilość materiału oraz oczekiwany termin. Przekazanie plików i urządzeń uzgodnij przed ich wysłaniem.

Omów zakres analizy

Inne obszary informatyki śledczej