ما الذي ينبغي توضيحه
فحص دلائل نقل الملفات المحددة إلى الذاكرة المقدمة ومطابقة معرّفات الجهاز وآثار الملفات، وتمييز الوصول المثبت عن افتراضات نسخ المستندات بواسطة مستخدم.
المواد المطلوب إعدادها
- صورتان بتطابق البتات للقرص والذاكرة مع قيم التحقق
- قائمة الملفات المختلف عليها وإصداراتها الأصلية وقيم تحققها
- سجلات التوصيل ونظام الملفات والاختصارات المحفوظة
ما الذي ينبغي مقارنته
تستخدم نسخ العمل وتوثق الأدوات وفحوص السلامة. تقارن المعرّفات والمسارات والمحتوى والطوابع الزمنية مع خصائص أنظمة الملفات. تعد الاختصارات والقوائم الحديثة آثار وصول مستقلة؛ ويتحقق تطابق المحتوى مع بحث الطرق البديلة لوصول الملف.
النتيجة الممكنة للتحليل
يمكن تقديم تسلسل تقني وجدول أدلة لكل ملف؛ قد تؤيد الآثار مجتمعة النقل أو يبقى غير محسوم عند نقص المواد المقدمة للفحص.
حدود الاستنتاجات
التوصيل لا يثبت النسخ وسجل الحساب لا يحدد شخصاً. غياب الآثار لا ينفي النقل؛ وقد يغير الاستخدام اللاحق السجلات أو يمحوها.