Самое тупое во многих расследованиях это фраза "Согласно метаданным текстового файла, документ был создан в субботу 8 апреля"
Хоть кто то в этом мире создаёт документы с нуля? Вот с полного нуля, открывая Ворд и создавая новый файл? Или все же берутся старые файлы?
Или в некоторых случаях человек работает с "черновиком" документа черт знает сколько времени, а потом, уже под конец открывает новый документ и копирует туда то что красиво получилось. Ради интереса, посмотрел метаданные на своем заявление об отпуске. Хм, создан 10 лет назад. Работаю я 7 лет в компании. Явно, теория заговора, явно. Они знали, чёртовы рептилоиды, что я работать буду в этой компании((