典型情况
把ZIP内的日期当作文件创建时间
如果ZIP内文件的日期早于压缩包发送时间，有人可能据此认定文件被倒签日期。在这个假设情形中，调查者比较了压缩软件所示日期与解压后文件的属性，但软件使用不同的时区，也没有单独核实创建时间和修改时间字段的含义。
案例
与本站主题相关的典型情况分析：应提出哪些问题、准备哪些材料，以及可以核查哪些方面。
典型情况
用转码视频的帧数计算事件持续时间
将帧数除以显示帧率所得时间取决于录制和导出方式。复核转码片段时需检查时间戳、可变帧间隔及重复帧，保存原始记录，并区分导出设置与原视频属性。
典型情况
把连接U盘认作复制指定文件夹的证据
电脑上的USB连接记录可能在未检查文件时就被解读为转移文档。研究指定文件夹和设备，区分连接、打开与生成副本，同时保存原始数字数据及可核验的获取链。
典型情况
同步文件夹后，笔记本电脑中的文档消失
同步文件夹中的本地文件缺失，并不能单独说明事件原因。典型检查需结合留存记录，核查云端账号删除、选择性同步设置或本地操作等解释。
典型情况
应用更新后计算结果发生变化
如果同样的常用操作显示出不同金额，原因可能是输入数据、算法或任务规则改变。缺少版本信息时，仅比较两张截图还无法选择解释。
典型情况
争议中提交了没有原始邮件头的转发邮件
如果邮件仅以转发正文或截图出现，应区分原始消息与展示方式。显示的发件人姓名、日期不能代替技术邮件头。转发文字可能包含软件或用户添加、修改的内容。