Utvrdjivanje nastanka

Svaki fajl sadrzi metadata sa tacnim timestamps podacima datuma kreiranja i modifikovanja istog.

Posto je ovo pravni deo ne ulazim u to sta se uzima u obzir kao validan dokaz a sta ne, nisam pravnik, ali sa tehnickog aspekta, ako se fajl nalazi na maticnom disku na kojem je kreiran, cak iako neko namerno promeni vreme i datum, ma koliko da je taj neko dobar u tome, sa maticnog diska se moze izvuci 100% pouzdan timestamps sa originalnim vremenom kreiranja tog fajla koje je precizno u sekund, cak iako je isti fajl izbrisan.

Sto se tice fajla koji je kopiran sa maticnog racunara na drugi, tu nisam siguran koliko forenzika moze biti pouzdana posto se tu vec moze lakse manipulisati.
 
Poslednja izmena:
Ne, fajl je downlodowan sa jednog od skladistnih oblakova na netu.
Dokument je napisan mozda pre oko 10tak godina, mozda vise, sa skroz drugog kompijutera, u sebi u fajlu (u propetirs nema) ima napisan datum ali nije tacan.
Vise je puta modifikovan dokument.
 

Back
Top