По доступным материалам можно восстановить хронологию распространения, но не всегда — найти самого первого автора во всём интернете. Поиск ограничивают удалённые страницы, закрытые каналы, личные рассылки, автоматическое размещение одного материала на разных площадках и репосты. Поэтому результатом нередко становится самая ранняя документально подтверждённая публикация среди исследованных источников.
Автор текста, владелец учётной записи, фактический пользователь устройства и заказчик распространения могут быть разными лицами, а их установление требует разных данных. Автороведческая экспертиза сопоставляет речевые признаки с пригодными образцами. Компьютерно-техническая экспертиза изучает носители, файлы и системные следы, а архивные и платформенные данные помогают выстроить последовательность копий. Каждый результат подтверждает только те обстоятельства, которые допускает применённый метод.
Сохраните URL, идентификаторы аккаунтов, точное время с часовым поясом, пересылки, уведомления и самые ранние доступные копии. Связь конкретного человека с публикацией устанавливает уполномоченный орган или суд по совокупности доказательств; эксперт формулирует выводы лишь в пределах своей специальности.