જો નેટવર્ક સંચાલક લૉગિંગ ચાલુ ન કરે અથવા યોગ્ય ઇવેન્ટ્સમાં લૉગ ન કરે, તો અનધિકૃત ઍક્સેસ અથવા અન્ય દૂષિત પ્રવૃત્તિની સમય અને તારીખ અથવા પદ્ધતિને ઓળખવા માટે ફોરેન્સિક પુરાવા ખોદી કાઢે છે.