Voor het merendeel van de tijd, dit is het resultaat van de initiële vraag van een Politie Hi-Tech Crime Unit onderzoeker, zijn "Wat is er?" De vraag "Hoe is het daar?" wordt normaal gevraagd alleen wanneer de Defensie lijkt te reageren op de oorspronkelijke aantijgingen. Daarom wordt die vraag normaal beantwoord tot ver na het geval is gestart.
Het identificeren van de fundamentele oorsprong van een bestand is normaal gesproken relatief eenvoudig.
Bijvoorbeeld, de locatie van het bestand stelt normaliter de grootste aanwijzing; de activiteit rond de oprichting ervan is een andere indicator. Echter, duidelijk, de aanwezigheid van een bestand en zelfs de identificatie van de oorsprong niet bevestigen dat de verdachte opzettelijk veroorzaakte haar oprichting, noch de hoogte was van zijn aanwezigheid. Om te onderzoeken dat punt is gewoonlijk veel hogere onderzoek, waaronder patchwork samen items van gegevens teneinde een geschiedenis van de reactie bestand en de activiteit zich op te bouwen.
identificeren van de fundamentele oorsprong van een bestand is normaal gesproken relatief eenvoudig. Bijvoorbeeld, de locatie van het bestand stelt normaliter de grootste aanwijzing; de activiteit rond de oprichting ervan is een andere indicator. Echter, duidelijk, de aanwezigheid van een bestand en zelfs de identificatie van de oorsprong niet bevestigen dat de verdachte opzettelijk veroorzaakte haar oprichting, noch de hoogte was van zijn aanwezigheid.
Om te onderzoeken dat punt normaal vergt veel grotere mate van onderzoek, met inbegrip van het patchwork samen met items van gegevens om een geschiedenis van dat bepaald bestand en de activiteit in verband met het te bouwen.
Bij het omgaan met gevallen van onfatsoenlijke beelden kinderen bijvoorbeeld, zijn er verschillende methoden om een beeld te zijn gemaakt op een harde schijf, waaronder maar niet beperkt tot, websites benaderd tijdens het surfen op het internet, ontvangen e-mails en peer-to-peer-software, zoals als