Исследование возможно только тогда, когда сохранился воспроизводимый объект. Это может быть полная серия снимков страницы, сохранённый файл, экспорт переписки, резервная копия, протокол осмотра или данные с законно предоставленного устройства. После удаления публикации данные могут как сохраниться, так и исчезнуть без возможности восстановления.
Происхождение файла, цифровые следы и восстановление доступных данных относятся к компьютерно-технической экспертизе. Доступ к серверам социальной сети или мессенджера у эксперта автоматически не появляется; сведения платформы могут потребовать процессуального истребования. Лингвист исследует смысл того содержания, которое удалось надёжно представить, и отдельно отмечает утраченный контекст. Для предварительной оценки передайте имеющиеся копии, URL, дату, время с часовым поясом и опишите способ сохранения. После назначения экспертизы всё направляется через назначивший орган.