사용 자 오퍼레이션 데이터 는 파일 의 수정 작업 의 중요도 에 따라 예 를 들 어 두 가지 레벨 로 구분 될 수 있 다 . 파일 의 이동 , 쓰 기 , 제거 작업 은 하이 레벨 작업 에 포함 되 고 , 파일 의 링크 제거 , 디렉 토리 제거 , 이름 변경 , 속성 설정 , 링크 생성 작업 은 로우 레벨 작업 에 포함 될 수 있 다 . 상술 한 중요도 에 의한 작업 레벨 구분 은 상대 적 으로 중요 한 파일 수정 작업 에 대한 관리 및 하이 레벨 작업 에 의해 변경 된 부분 에 대한 스냅샷 수집 을 용이 하 게 한다 . 중요도 에 따른 증거 수집 과 저장 방식 에 대해서 는 도 5 를 참조 하 여 후술 한다 .