Rikuperimi dhe analiza e artefakteve të sistemit të skedarëve.
Krijimi i një kopje forensikisht të vlefshme.
Rindërtimi i ngjarjeve nga MFT.
Kur sistemi i skedarëve harron.