Mbledhja dhe analiza e provave dixhitale pas një incidenti.
Rikuperimi dhe analiza e artefakteve të sistemit të skedarëve.
Inspektimi i memories volatile për malware dhe ndërhyrje.