Онлайн-проверка файлов
Проверка документа Word: следы правок и история сохранений
Разбираем служебную часть документа: следы отдельных сеансов правки, накопленное время редактирования и включённую запись исправлений. У файлов .doc дополнительно читается история последних сохранений.
Принимаются DOCX, DOC, ODT. Размер файла — до 100 МБ.
Загрузите файл
Что смотрит эта проверка
- число различимых сеансов редактирования по меткам RSID
- накопленное время редактирования, записанное самим Word
- приложение, которым документ сохранён
- включённую запись исправлений и оставшиеся правки
- для файлов .doc — до десяти последних сохранений: под каким именем и в какую папку сохраняли документ
- для документов LibreOffice и OpenOffice — точную сборку пакета, число сохранений и кто печатал документ последним
- для DOCX и ODT — строение пакета, внешние связи, вложенные объекты и служебные части подписи
- для DOC и DOCX — VBA, автозапуск, подозрительные команды, сетевые индикаторы и признаки обфускации
- фотографии внутри документа: каким устройством сняты, когда и где — эти сведения к свойствам документа отношения не имеют
- совпадения с базой признаков происхождения — на что похожи параметры файла
Чего она не делает
- не работает с PDF, с таблицами и презентациями и с форматами Word старше 97-го года
- не восстанавливает удалённый текст
- не выполняет макросы и не объявляет их вредоносными автоматически
- не показывает, кто именно вносил правки: имя в свойствах документа задаётся в настройках редактора произвольно
Если нужен документ
Когда нужна экспертиза, а не проверка
Результат этой страницы нельзя приложить к делу. Если файл имеет значение для спора, разбирательства или проверки, материалы исследует эксперт: он сопоставляет технические признаки между собой и с обстоятельствами, а результатом становится заключение, на которое можно сослаться.