Búsqueda por palabra y por hash

Keyword Search puede buscar de tres maneras. En modo exacto encuentra la palabra o frase completa y no sus variantes: buscar «costo» no devuelve «costos». En modo subcadena encuentra el texto aunque forme parte de otra palabra. En modo expresión regular describe un patrón: una referencia con una letra y cuatro dígitos, un número de teléfono, una dirección de correo. Tiene también patrones ya hechos para algunos de ellos.

Elegir mal el modo no da error: da más ruido o ningún acierto. Una referencia como AD-OF seguida de cuatro dígitos cualesquiera exige un patrón.

Un acierto no es solo «el archivo está aquí»: también dice dónde. El texto de un documento aparece en el documento, y también en los archivos que las aplicaciones crean mientras se trabaja: temporales, copias de recuperación, cachés. Esos rastros pueden probar que un documento se editó en ese equipo aunque el original ya no esté.

Mira los aciertos de la expresión k3 y fíjate en la ruta de cada uno.

Un hash es una huella calculada con el contenido del archivo: si dos archivos dan el mismo MD5, su contenido es idéntico, aunque tengan nombres, rutas y fechas distintas. Por eso sirve para encontrar copias renombradas, y también para encontrar un archivo en otra fuente del mismo caso.

El cliente entregó el hash de la lista de precios original. Cruza ese valor con la columna MD5 de los archivos del caso, incluida la memoria USB.

El hash es exacto, no aproximado: cambiar un solo carácter de un archivo da otro MD5 completamente distinto. Una coincidencia prueba que el contenido es el mismo. Una diferencia solo prueba que no es idéntico: puede ser una versión posterior, una edición mínima o un archivo sin relación. No dice cuál.

En el caso hay una «versión 2» de la lista con otro MD5 y once bytes más de tamaño.

Un total de aciertos esconde su reparto. Para decidir dónde mirar primero conviene sumar por ubicación: el mismo texto en Documentos es lo esperable, y en Descargas, en carpetas temporales o en una memoria externa es lo que pide explicación.

Suma los aciertos de k2 en los archivos que no están bajo la carpeta Documentos, incluido el de la memoria USB.