Qué se debe aclarar
Buscar indicios de transferencia de los archivos a la memoria aportada, correlacionar identificadores y rastros, y separar acceso confirmado de suposiciones sobre copia.
Materiales que conviene preparar
- Imágenes bit a bit de disco y memoria con sumas de comprobación
- Lista de archivos discutidos, versiones originales y sumas
- Registros de dispositivos, sistema de archivos y accesos directos conservados
Qué comparar
Se trabaja sobre copias y documentan herramientas e integridad. Se comparan identificadores, rutas, contenidos y fechas considerando cada sistema de archivos. Accesos directos y listas recientes indican acceso; los archivos coincidentes se verifican por contenido, examinando otras vías posibles de llegada.
Posible resultado del análisis
Una cronología técnica y tabla por archivo pueden apoyar la transferencia mediante indicios conjuntos o dejarla indeterminada si los materiales son incompletos.
Límites de las conclusiones
Conexión no prueba copia; una cuenta no identifica personas. Ausencia de rastros no excluye transferencia y el uso posterior puede alterar o destruir registros.