Grafoloog IsraëlBeeldopname en bewaring
Het bestandssysteem kan plaatselijke aanmaak- en wijzigingsdatums tonen. Een foto kan afzonderlijke velden bevatten voor opnametijd, cameramodel en bewerkingssoftware. Kopiëren, exporteren of een verkeerd ingestelde klok kan verschillen verklaren. Deze velden kunnen ook worden gewijzigd of verwijderd.
Stel dat de computer de datum van vandaag toont terwijl de opnamedatum vorig jaar ligt. De oudere foto kan vandaag naar deze computer zijn gekopieerd. Noteer de precieze veldnaam en zo mogelijk de tijdzone. Vergelijk ze met de overdrachtsgeschiedenis.