Digitální vyšetřování bezpečnostní události

Práce zachovává integritu kopií, zaznamenává způsob získání dat a omezuje změny původního systému. Analýza může rekonstruovat časovou osu, přístup útočníka a rozsah dotčených informací. Důkazy se zpracovávají podle právních a interních pravidel, aby jejich původ a spolehlivost bylo možné obhájit.