Mevcut bilgisayar üzerinde bulunan internet kullanım geçmişi, uygulamalar, kaybolan ve kopyalanan veriler, bilgisayar üzerinde kullanılmış USB bellekler, silinen verilerin (fotoğraf, resim, belgeler gibi) tespit edilmesi, kurtarılması ve değerlendirilmesi için adli bilişim uzmanları tarafından doğru yöntem ve yazılımların kullanılarak bilgisayar ve bilgisayar üzerinde bulunan uçucu delillerin incelenmesi, kişisel veya ticari bilgisayarlar, sunucular, notepad veya dizüstü bilgisayarlar başta olmak üzere, bütün bilişim sistemleri üzerinde cihazın içerisinde yer alan disk ve sürücülerin birebir adli kopyası oluşturularak, yedeklenen ve kurtarılan veriler üzerinde analiz yapılır. Yapılan analiz sonrasında bulunan verilerin raporlanması.
