تحليل المستندات بحثاً عن دليل على التحريف أو التزوير مثل:

  • استظهار الكتابة المطموسة أو الممحوة
  • فحص آثار التوثيق , بما في ذلك ثقوب الدبابيس, البقع, والطيات, والتمزقات, والصور الكامنة من انطباع في صفحة سابقة, وما إلى ذلك.
  • الصفحات التي تم ادراجها أو استبدالها في ملف متعدد الصفحات
  • استبدال الصفحات أو إدراج صفحات دخيلة 
  • الطمس/ إعاة الكتابة, القص, المحو الآلي والكيميائي
  • تحشير الأرقام أو الأحرف أو الكلمات (بين السطور والإضافات) أو تم تغييرها بعد الحقيقة
  • تحديد ما إذا كانت الإدخالات في اليوميات معاصرة للأحداث
  • فحص التقاطعات (المناطق التي يتقاطع فيها خطان أو أكثر من خطوط القلم ) لتحديد ترتيب الكتابة (قد يثبت إضافة إدخال معين في وقت لاحق)
  • فحص مستندات متعددة (كتابات, توقيعات )مؤرخة على مدى فترة زمنية طويلة لتحديد ما إذا كانت قد تم إنتاجها أو لم يتم إنتاجها في أو بالقرب من التواريخ المزعومة