นิติวิทยาศาสตร์ดิจิทัล

ใช้เมื่อจำเป็นต้องตรวจสอบลำดับเหตุการณ์และการเคลื่อนย้ายข้อมูลจากบันทึกดิจิทัล เช่น เหตุการณ์ด้านความมั่นคงปลอดภัยหรือข้อมูลรั่วไหลภายใน โดยกำหนดขอบเขตการวิเคราะห์เชิงเทคนิคสำหรับการตรวจสอบภายในหรือความคล้ายคลึงของซอฟต์แวร์ตามประเด็นที่ต้องการยืนยันด้วย

เป้าหมายอาจเป็นข้อมูลที่เกี่ยวข้องจากพีซี สื่อบันทึกข้อมูล ระบบงาน และอุปกรณ์พกพา โดยตรวจสิทธิ์ในการส่งมอบข้อมูลและสถานะอุปกรณ์กับข้อมูลก่อนกำหนดขอบเขตการรวบรวมและวิเคราะห์จริง

ความเป็นไปได้ในการกู้คืนขึ้นอยู่กับสถานะการลบ การเข้ารหัส และสภาพแวดล้อมของอุปกรณ์ เป็นต้น โดยตรวจสภาพข้อมูลเป้าหมายก่อนประเมินขอบเขตที่สามารถดึงหรือกู้คืนได้

สรุปลำดับเวลาของบันทึก ความเชื่อมโยงระหว่างข้อมูล ข้อเท็จจริงที่ยืนยันได้ และหลักฐานประกอบการวิเคราะห์ พร้อมแยกข้อเท็จจริงออกจากข้อสันนิษฐานและอธิบายข้อจำกัดของการวิเคราะห์