Договор в формате Word, таблица Excel, PDF-акт или электронное письмо часто становятся главным доказательством в споре — и так же часто одна из сторон заявляет, что документ составлен задним числом или изменён. Дата в тексте и дата в свойствах файла легко правятся, поэтому сами по себе ничего не доказывают. Я исследую документ комплексно: внутреннюю структуру файла, метаданные, историю версий, файловую систему носителя и служебные заголовки писем — и устанавливаю, согласуются ли эти следы между собой.
Вопросы, на которые я отвечаю в заключении.
Когда создан и изменён файлСопоставляю даты из метаданных документа, файловой системы, журналов операционной системы и резервных копий, чтобы установить реальную хронологию.
Вносились ли изменения в документ после определённой датыИщу следы редактирования: остатки прежних версий внутри файла, расхождения во внутренних идентификаторах, несоответствие дат сохранения.
Соответствует ли документ своей первоначальной версииСравниваю представленный файл с копиями из почты, облака, резервных копий и устанавливаю, какие фрагменты различаются.
На каком компьютере и в какой программе создан файлМетаданные часто содержат имя учётной записи, версию программы, сведения о шаблоне и принтере, что позволяет связать документ с конкретным устройством.
Подлинно ли электронное письмоИсследую служебные заголовки, маршрут прохождения через серверы и цифровые подписи домена и устанавливаю, отправлялось ли письмо в указанное время с указанного адреса.
Являются ли признаки «состаривания» файла следствием манипуляцийВыявляю перевод системных часов, программы для изменения дат и другие способы придать документу видимость более раннего создания.
Существовал ли документ на носителе в определённый периодПо журналам, индексам и удалённым данным устанавливаю, когда файл появился на компьютере и в каких версиях там хранился.
