Durch Analyse der Metadaten: Zeitstempel von E-Mails, Dokumentenänderungen, System-Logs und Kalendereinträge. Wenn die offizielle Version nicht zur Datenlage passt, wird das sichtbar. Oft zeigt sich, dass Entscheidungen schon vor dem angeblichen Prozess gefallen waren.