По одному файлу можно исследовать его текущую структуру, содержимое и сохранившиеся внутренние свойства. Этого может быть достаточно для проверки конкретных признаков преобразования. Для сравнения нужны версии или сохранившиеся сведения о них. Для проверки появления на компьютере, прежнего удаления или передачи часто нужны данные файловой системы, журналы и другие источники. Отсутствие носителя не исключает работу, но ограничивает вопросы.
Скриншот показывает отображённые значения, а не все данные цифрового объекта; распечатка также не сохраняет его структуру. Предоставьте файл в том виде, в котором получили его, и опишите способ получения. Если есть сообщение с вложением, резервная копия или история облачного сервиса, сохраните их отдельно с доступным контекстом. Эксперт после просмотра комплекта объяснит, какие обстоятельства можно проверить и какие нельзя проверить из-за недостатка данных.