Aportación de nuestro compañero Javier R. Alamillo que puedes encontrar aquí,  y también junto con otros muchos en la página de artículos sobre peritaje informático en este enlace.