포렌식 수사를 하게 된다면 이는 파일의 촬영시간, 촬여자, 촬영한 위치, 이러한 촬영을 한 기기 등이 모두 알 수있습니다. 따라서 이러한 정보를 바탕으로 수사를 보다 면밀하게 할 수 이는 장점이 있습니다. 다만 이러한 포렌식 검사를 한다고 하여서 무조건 파일이 복원되거나 하는 것은 아닙니다. 이러한 포렌식의 경우에도 결국 1차의 포렌식에 파일이 복원되지 않으면 추가적인 2~3차의 포렌식을 해야 하며, 이때 횟수에 따라 추가적인 비용이 발생한다는 문제점이 있게 되는 것이 주요한 특징입니다.
포렌식 수사에서는 라인 앱의 데이터와 기기 내 저장 정보를 분석해 동영상의 메타에이터를 통해 해당 영상이 직접 촬영된 것인지 다운로드한 것인지 또는 화면 녹화로 저장된 것인지까지 추적할 수 있는 경우가 많습니다 특히 원본 영상 파일이 기기에 남아 있거나 캐시 로그 썸네일 정보 등이 보존돼 있다면 그 출처와 방식까지 비교적 정밀하게 분석할 수 있습니다