In una questione legale i file elettronici sono considerati prove. Sarebbe logico che i metadati nei file di Microsoft Word siano importanti in quanto possono spiegare la cronologia degli eventi e altri dettagli relativi alle prove.
Tutti i documenti di Microsoft Office contengono metadati e ci sono dozzine di altri tipi di file che contengono anche informazioni preziose sul file. Questi argomenti saranno trattati in un articolo diverso.
In un caso legale molti pensano alle e-mail quando si riferiscono ai metadati. Spesso i campi (ad esempio :A:, :CC:, :Da:, :Data di invio: ecc.) Sono indicati come metadati. In realtà, questi sono campi di database in contrasto con le informazioni nascoste nei file.
Microsoft Office 365
Oltre ai metadati di Microsoft Office Office ci sono i metadati del file system. I metadati del file system sono memorizzati al di fuori di Microsoft Word.
I metadati del file system sono memorizzati nella tabella di allocazione file (FAT). Quando si visualizzano i file in Esplora risorse, le date, le ore e le dimensioni del file sono i metadati del file system.
Spoliazione in un caso legale si riferisce spesso a file in cui i metadati del file system sono stati modificati durante il processo di copia.
Quando si raccolgono i file da una macchina di deposito durante la produzione di un documento, è importante conservare tutti gli aspetti del file originale. Purtroppo, la semplice copia dei file in Windows modificherà i timestamp e i metadati dei file. Pinpoint Labs ha creato un programma chiamato SafeCopy che consente agli utenti di copiare i file in una nuova posizione senza alterare i metadati.
Quali dati sono contenuti nei campi dei metadati di Microsoft Word? Ecco un elenco dei campi dei metadati del comando:
MICROSOFT WORD METADATA FIELDS- Nome file, Titolo, Autore, Commenti, Nome app, Data versione, Data creazione, Ultima stampa, Data ultima Salvato, Tempo di modifica totale, Modello, Condiviso, Oggetto, Categoria, Azienda, Parole chiave, Gestore, Ultimo salvataggio Conteggio parole, Routing SlipTrack Changes, Fast Save, Testo nascosto, Collegamenti ipertestuali grafici, Variabili documento, Include campi, Conteggio pagine, Conteggio paragrafi, Conteggio righe, Conteggio caratteri, Caratteri, Conte byte, Formato presentazione, Conteggio diapositiva Conteggio note, Diapositive nascoste , Clip multimediali, ultimi 10 autori.
Un programma che può visualizzare rapidamente le informazioni relative al file system e ai metadati di Microsoft Office è disponibile tramite Pinpoint Labs e si chiama MetaViewer. MetaViewer è un ottimo strumento per gli esaminatori forensi del computer e per i professionisti legali che devono visualizzare rapidamente i valori dei metadati e dell';hash. È possibile scaricare MetaViewer dal sito Web di Pinpoint Labs.