Эксперт исследует наличие доступных технических признаков изменения и описывает ограничения. Чем ближе материал к исходному файлу или оригинальному отпечатку, тем больше возможный объём вывода. Суд оценивает заключение вместе с другими доказательствами.
В исследовании могут сопоставляться структура файла, метаданные, следы пересохранения, локальные артефакты и разные версии снимка. Отсутствие найденных признаков не доказывает подлинность, а отдельная аномалия не устанавливает программу, автора или умысел. В заключении приводятся методы, иллюстрации, ответы и причины ограниченного либо невозможного вывода.
Для первого просмотра передайте исходный файл или самую раннюю копию, спорную версию, сведения об их получении и проект вопросов. Мы оценим пригодность материалов и возможную форму вывода; процессуальный способ представления документа согласуйте с юристом.