Метаданные, историю версий, журналы изменений, связь файла с программой или устройством исследует компьютерно-технический эксперт. Эти цифровые следы могут описывать работу с файлом, но сами по себе не устанавливают интеллектуального автора текста.
Сохраните оригинальный файл без пересохранения, доступные резервные копии, переписку о передаче документа и сведения об облачном сервисе. Если одновременно нужно исследовать письменную речь, назначается комплекс специалистов.