Wat is daadwerkelijk teruggevonden?
Het tijdsdossier bevat bronconfiguratie, tijdvelden, waargenomen afwijkingen en testuitkomsten. Radorfa beschrijft welke volgorde aantoonbaar is en waar onzekerheid blijft bestaan. Een chronologisch gesorteerde lijst bewijst op zichzelf geen oorzakelijk verband. Daarom worden relevante systeemkenmerken en uitvoeringsverwijzingen naast tijdstippen gebruikt, zonder meer conclusies te trekken dan de onderzochte gebeurtenissen ondersteunen.
De gegevensroute bruikbaar houden
Systeemupdates, andere locaties of een gewijzigde verzendroute kunnen de tijdverwerking beïnvloeden. Radorfa kan de afgesproken controles herhalen en afwijkingen onderzoeken. Nieuwe bronnen krijgen dezelfde vastlegging van tijdzone en veldbetekenis.
De beheerinstructie beschrijft hoe een onderzoeker een vertraging herkent, zodat ongewone volgorde niet automatisch wordt gezien als een fout in de applicatie of als beveiligingsincident.