다음 으로 , 다시 도 3 을 참조 하 면 , 네트워크 연결 저장 장치 ( 132 ) 는 파일 의 수정 과 연관 된 증거 를 생성 한다 ( S 330 ) . 구체 적 으로 , 파일 수정 과 연관 된 증거 는 분산 파일 시스템 파트 ( 456 ) 의 분산 파일 시스템 메타 데이터 관리 컴포넌트 ( 458 ) 에 의해 수집 될 수 있 다 . 파일 수정 과 연관 된 증거 는 사용 자 정보 , 사용자 ip , 타임스탬프 , 파일 이름 , 파일 경로 , inode 의 id 및 사용 자 오퍼레이션 데이터 중 적어도 하나 를 포함 할 수 있 다 .