ما الذي ينبغي توضيحه
فحص منشأ الطوابع الزمنية داخل الأرشيف وبعد الاستخراج، وتحديد القيم القابلة للمقارنة والأحداث المدعومة، مع إبقاء ملف ZIP والملفات الأصلية دون أي تغيير.
المواد المطلوب إعدادها
- ملف ZIP الأصلي والملفات المستخرجة مع قيم التحقق
- إصدارات برنامج الأرشفة والنظام وإعداد المنطقة الزمنية عند الاستخراج
- التقرير الأصلي مع صور الخصائص وقائمة الحقول المقارَنة
ما الذي ينبغي مقارنته
تُقرأ على نسخة متحقَّق منها حقول الزمن في الرؤوس المحلية والدليل المركزي وامتدادات ZIP المتاحة كلٌّ على حدة. وتُقارن بطوابع نظام الملفات بعد استخراج مضبوط مع تسجيل البرنامج وإعداداته. يُراعى الوقت المحلي ودقة التخزين والتقريب؛ ويُفحص تطابق المحتوى منفصلاً عن تطابق التاريخ المعروض.
النتيجة الممكنة للتحليل
قد ينتج جدول بمنشأ الطوابع وتجربة استخراج قابلة للتكرار؛ وقد يتضح التسلسل أو يبقى ملتبساً إذا غاب الحقل المطلوب أو جُهلت المنطقة الزمنية الأصلية.
حدود الاستنتاجات
حقل التعديل لا يثبت وقت كتابة النص أو هوية كاتبه. قد ينشئ الاستخراج طوابع نظام جديدة؛ واختلاف التواريخ وحده لا يثبت تزوير المستند.