Qué se debe aclarar
Examinar el origen de las marcas temporales dentro del archivo y tras extraerlo, identificar valores comparables y evaluar los hechos respaldados sin alterar los originales.
Materiales que conviene preparar
- ZIP original y ficheros extraídos con sumas de comprobación
- Versiones del compresor y del sistema y zona horaria de extracción
- Informe original con capturas de propiedades y campos comparados
Qué comparar
En una copia verificada se leen por separado las fechas de cabeceras locales, directorio central y extensiones ZIP disponibles. Se comparan con las marcas del sistema de archivos tras una extracción controlada, documentando programa y ajustes. Se consideran hora local, precisión y redondeos; la igualdad del contenido se verifica aparte de la fecha mostrada.
Posible resultado del análisis
Pueden obtenerse una tabla del origen de las marcas y una prueba reproducible de extracción; la cronología puede aclararse o seguir ambigua si faltan campos o la zona original.
Límites de las conclusiones
La fecha de modificación no demuestra cuándo se redactó el texto ni su autoría. La extracción puede generar nuevas marcas; fechas discordantes no prueban por sí solas falsificación.