Сначала эксперт проверяет комплект, фиксирует версии и контрольные хэши, согласовывает вопросы и ограничения. Затем анализируются структура, кодирование, метаданные, временная непрерывность и артефакты, проверяются альтернативные причины.
В документе описываются исходные данные, методы, иллюстрации, вывод и его пределы. Судебная экспертиза проводится по определению суда или постановлению органа; работа по договору является внесудебным исследованием. Вывод может быть категорическим, вероятным или нерешаемым.