Предпочтителен исходный файл вместе с доступными версиями, журналами, письмами пересылки и данными системы, в которой он создавался. Специалист может исследовать метаданные, структуру, историю версий и согласованность временных отметок.
Отдельный хеш показывает совпадение конкретных файлов, но не доказывает автора, точную дату создания или отсутствие более ранних изменений. Вывод формируется по совокупности доступных цифровых данных.