Es importante resaltar que el administrador debe conocer lo suficiente sobre las infraestructuras del sistema para poder colaborar con el caso, ya que con base en su análisis el proceso del investigador forense se puede facilitar.