גרפולוג.ישראלצילום ושימור מסמכים
מערכת הקבצים עשויה להציג מועד יצירה מקומי ומועד שינוי. בתוך תמונה עשויים להישמר שדות נפרדים לזמן הצילום, לדגם המצלמה או לתוכנת העריכה. העתקה, ייצוא ושינוי שעון המכשיר יכולים להסביר פערים. אפשר גם לערוך או להסיר שדות כאלה.
נניח שבמחשב מופיע תאריך מהיום, ובנתוני התמונה תאריך מלפני שנה. ייתכן שהקובץ הישן הועתק למחשב היום. רשמו את שם השדה המדויק ואת אזור הזמן אם הוא ידוע, ובדקו מול מקור הקובץ לפני שמייחסים את הפער לזיוף.