Иногда признаки удаётся выявить: необычные разрывы веток, повторное создание тегов, несоответствие локальных и серверных объектов, разные контрольные суммы или отсутствие ожидаемых записей CI. Однако аккуратно переписанная история без независимой копии может не оставить достаточных следов. Поэтому важны резервные репозитории и ответвления, серверные журналы аудита, материалы сборок и переписка со ссылками на коммиты. Эксперт описывает установленные несоответствия и альтернативные объяснения, но не называет их фальсификацией или мошенничеством — это правовая квалификация. До анализа сохраните все доступные копии без синхронизации.
Не выполняйте восстановление или очистку репозитория до фиксации: сохраните копию, серверные журналы и сведения о способе получения данных.