Da mensagem isolada ao conjunto de aparelhos
A documentação técnica acompanha a ampliação dos lugares em que uma comunicação pode deixar vestígios. O guia móvel do NIST de 2014 descreve fases do exame; publicações posteriores do SWGDE aprofundam conteúdo online, nuvem e preservação de aparelhos. Essas referências não tornam antigas investigações automaticamente equivalentes às capacidades atuais. Um caso de 2012 precisa ser descrito pelos métodos e registros efetivamente documentados nele. A existência hoje de uma ferramenta, de uma função de aplicativo ou de uma modalidade de aquisição não prova que ela foi utilizada naquela época. A evolução dos sistemas amplia as perguntas, mas também muda o que é tecnicamente acessível. Por isso, uma reconstrução correta identifica o período, a fonte e o procedimento, evitando transportar recursos modernos para o passado apenas porque tornariam a narrativa mais fácil. [2][3][4][8]