Слово «оригинал» в объяснениях стороны или в имени файла не подтверждает происхождение записи. Следует запросить сам файл в наиболее раннем доступном виде, носитель или устройство, сведения о способе извлечения, даты передачи и промежуточные копии. Если материал уже представлен в дело, важны протоколы его получения, осмотра и копирования.
Эксперт рассчитывает криптографическое хеш-значение и создаёт верифицированную копию 1:1. Тестовые (контрольные) фонограммы предпочтительно получают на эталонном аппарате той же марки и модели, с той же прошивкой, приложением, его версией, форматом и настройками, в сходных условиях. Исследуемое устройство стараются не использовать; если это необходимо, фиксируют тип и объём извлечения данных, разрешение и все изменения.
В выводе сообщают, обнаружены ли признаки изменений, не выявлены ли они в доступных пределах либо почему вопрос решить невозможно. Последняя формулировка особенно вероятна после многократного перекодирования или при отсутствии исходного файла. Техническое заключение не устанавливает умысел стороны и не решает допустимость доказательства; эти вопросы разрешает суд либо иной орган, уполномоченный процессуальным законом.