明らかにすべき事項
時刻情報と処理の痕跡を比較し、各版の生成順を再構成できるか検討できます。出来事の日時と、あるファイルのコピーが作られた日時は区別する必要があります。
準備する資料
- 再保存していない元形式のファイルと、可能なら前後の画像。
- 端末、時計の設定、各ファイルの転送方法についての情報。
- 画像の受領と照合できる通信、出力記録など。
比較・確認する事項
- 各時刻項目の意味、タイムゾーン、値の整合性。
- 比較する版の寸法、構造、メタデータ、書き出しの痕跡。
- 技術的な時刻と独立した転送記録や撮影順序との関係。
分析で得られ得る結果
時刻情報を説明し、資料で裏付けられる変換順序をまとめた版別の表を作成できます。出所を確認できず、単独では撮影日時の根拠にできない値は別途示します。
結論の限界
メタデータは変更されることも、存在しないこともあります。独立した裏付けなしに出来事の正確な日時、場所、撮影者を保証することはできず、コピー作成日は出来事の日付とは限りません。