需要厘清的问题
任务可以是对比时间字段和处理痕迹，判断能否还原不同版本的形成顺序。事件发生时间应与某个文件副本的创建时间区分开。
应准备的材料
- 未重新保存的原格式文件，条件允许时包括相邻照片。
- 拍摄设备、时钟设置和各文件传输方式的信息。
- 可以核对图像接收时间的通信、导出记录或其他资料。
需要比对的内容
- 各时间字段的含义、时区及其数值是否相互一致。
- 各版本的尺寸、结构、元数据及导出痕迹。
- 技术时间标记与独立传输记录、照片顺序之间的关系。
分析可能取得的结果
可能形成版本对照表，解释时间标记，并在材料支持范围内整理文件转换顺序。对来源尚未确认、不能单独作为拍摄日期依据的数值，应分别说明。
结论的边界
元数据可能被更改或缺失。缺少独立对应资料时，研究不能保证确定事件的准确日期、拍摄地点或作者；副本创建日期并不自动等于所摄事件的日期。