Im Allgemeinen keine. Es können jedoch technische Einstellungen aktiviert werden, die den Informationsgehalt der Systeme erhöhen und somit für forensische Analysen genutzt werden können. Dies wird als “Forensic Readiness” bezeichnet. Eine Erhöhung dieser “Forensic Readiness” kann die Effizienz der forensischen Analyse deutlich verbessern und mehr Erkenntnisse über die Vorgehensweise der Angreifer liefern.