-
[1:20pm] *.doc
Se crea el archivo 00000000.doc (Nombre provisional dado por Foremost) por parte de Emma Crook. El archivo se creó en un ordenador de Really Big Company). El contenido es el de la Carta Magna, un documento de 1215. -
[1:24pm] *.doc
Se crea el archivo 00000091.doc (Nombre provisional dado por Foremost). El archivo se creó en un ordenador de Key Computer Inc.). El contenido es el de el discurso de GettysBurg. -
[1:27pm] *.doc
Se crea el archivo 00000132.doc (Nombre provisional dado por Foremost) por parte de Emma Crook. El archivo se creó en un ordenador de Really Big Company). El contenido es el de el discurso de GettysBurg. -
[1:28pm] *.xls
Se crea el archivo 00000174.doc (Nombre provisional dado por Foremost) por parte de Emma Crook. El archivo se creó en un ordenador de Really Big Company). El contenido es la evidencia de que Emma estaba vendiendo información confidencial de la empresa a sus competidores. -
[2:00pm] Confrontación
El Sr. Jim Boss Enfrentó a la sra. Crook por la sospecha de que ella estaba vendiendo información confidencial de la empresa a sus competidores. El Sr. Boss decide darle una para que ella le explique todo. -
[03:00pm] Disquete
El Sr. Boss regresa, no encuentra a la Sra. Crook y se da cuenta de que la oficina fue totalmente vaciada. Afortunadamente encontró en la basura un disquete en buen estado. -
[3:15pm] Llamada
El Sr. Boss me llama para que analice el disco y encuentre evidencia que confirme sus sospechas. Además me pide esta linea de tiempo de las evidencias que se encuentren en el disco.