Ответ
Технический эксперт исследует контейнер и кодек, метаданные, структуру кадров или звука, следы монтажа и перекодирования. Для этого предпочтителен исходный файл с известным происхождением.
Повторно сжатая копия может уничтожить диагностические признаки. Поэтому вывод иногда бывает вероятным или сообщает о невозможности ответа; отсутствие найденного следа не всегда доказывает отсутствие обработки.
Актуализировано