El primer principio de un análisis seguro es no alterar el archivo original. Antes de revisarlo, conviene hacer una copia y trabajar sobre ella; abrir un documento en ciertos programas o reenviarlo por mensajería puede modificar o eliminar campos. Nuestro analizador procesa el archivo localmente en el navegador: no se sube a ningún servidor y no se modifica, lo que permite examinarlo sin riesgo.
Al interpretar los resultados, distingue entre lo que el archivo declara y lo que realmente ocurrió. Un campo de fecha, autor o dispositivo es información registrada por el software que creó el archivo; puede faltar, heredarse de una plantilla o haber sido editado. Las señales útiles suelen ser las inconsistencias: fechas de modificación anteriores a la de creación, software distinto al esperado o ausencia total de metadatos en un archivo que debería tenerlos.
Por último, documenta el proceso: qué archivo se analizó, cuándo, con qué herramienta y qué campos se encontraron. Los resultados son indicadores técnicos y orientativos; si el archivo hace parte de una disputa, su valoración corresponde a un perito o a la autoridad competente. Un buen análisis presenta hallazgos, no conclusiones definitivas.
0 Comentarios