Figura 4. Ordenamiento por tipo de archivos
Línea de tiempo de la actividad de archivos: En algunos casos, el tener una línea
de tiempo de la actividad de los archivos puede ayudar a identificar áreas de un sistema
de archivo que podría contener evidencia. Autopsy puede crear líneas de tiempo que
contienen entradas de los tiempos de Modificación, Acceso, y Cambio (MAC) de archivos
asignados y sin asignar. Ver figura 5.

Figura 5. Línea de tiempo de la actividad de archivos