Чаще всего проблема не в самих ответах, а в том, что их нельзя проверить. В заключении не описано, как получена копия носителя и чем подтверждена её целостность, не указаны версия программы и способ извлечения данных, а исследовательская часть сводится к перепечатке автоматического отчёта без сверки с исходными файлами.
Вторая группа ошибок связана со временем и атрибуцией. Отметки из разных источников не приведены к одному часовому поясу, последовательность действий выведена из меток, которые меняются при копировании, а учётная запись или IP-адрес отождествлены с человеком без проверки других объяснений. Третья группа — категоричный вывод по неполным данным: например, утверждение, что действия не было, потому что следов не нашли, хотя не сказано, где и как их искали.
Не каждая такая ошибка меняет ответ. Рецензент отдельно оценивает, на какой вывод влияет каждый недостаток, и прямо пишет, если влияния нет.