В статье рассмотрены работы, посвященные выявлению закономерностей изменения временных отметок при совершении файловых операций. Представлена авторская методика экспериментальных исследований временных отметок файлов. Полученные результаты исследований сведены в таблицу, которая наглядно представляет изменения временных отметок при выполнении пользователем операций над файлами. Систематизированные в виде таблицы данные могут явиться основой для разработки методики восстановления последовательности файловых операций, пригодной для автоматизации.