تحليل المستندات بحثاً عن دليل على التحريف أو التزوير مثل:
- استظهار الكتابة المطموسة أو الممحوة
- فحص آثار التوثيق , بما في ذلك ثقوب الدبابيس, البقع, والطيات, والتمزقات, والصور الكامنة من انطباع في صفحة سابقة, وما إلى ذلك.
- الصفحات التي تم ادراجها أو استبدالها في ملف متعدد الصفحات
- استبدال الصفحات أو إدراج صفحات دخيلة
- الطمس/ إعاة الكتابة, القص, المحو الآلي والكيميائي
- تحشير الأرقام أو الأحرف أو الكلمات (بين السطور والإضافات) أو تم تغييرها بعد الحقيقة
- تحديد ما إذا كانت الإدخالات في اليوميات معاصرة للأحداث
- فحص التقاطعات (المناطق التي يتقاطع فيها خطان أو أكثر من خطوط القلم ) لتحديد ترتيب الكتابة (قد يثبت إضافة إدخال معين في وقت لاحق)
- فحص مستندات متعددة (كتابات, توقيعات )مؤرخة على مدى فترة زمنية طويلة لتحديد ما إذا كانت قد تم إنتاجها أو لم يتم إنتاجها في أو بالقرب من التواريخ المزعومة