¿Qué elementos deben delimitar la línea de tiempo en una investigación forense?
Ficheros creados, modificados o eliminados dentro de una ventana de tiempo cercana a las fechas identificadas en la línea previa.
Posibles ficheros modificados posteriormente pero que pueden ser objeto de la acción en la ventana temporal fijada para la investigación.
En base a las investigaciones preliminares, fijar posibles ventanas temporales posteriores a los hechos identificados previamente.
Determinar ficheros anteriores a la línea temporal de acción. Aunque nunca debe despreciarse de forma inicial ningún tipo de ficheros, deberán ser analizados con menor rigurosidad, que aquellos enmarcados en los tiempos más críticos.
Detectar posibles ficheros discordantes con las fechas existentes. Estas discordancias podrían proporcionar datos significativos.