Forensik digital

Forensik statik menggunakan prosedur dan pendekatan konvensional di mana bukti di olah secara "bit-by-bit image" untuk melakukan proses forensik. Proses forensiknya sendiri berjalan pada sistem yang tidak dalam keadaan menyala. Forensik statik difokuskan pada pemeriksaan hasil "imaging" untuk menganalisis isi dari bukti digital, seperti berkas yang dihapus, riwayat penjelajahan web, berkas fragmen, koneksi jaringan, berkas yang diakses, riwayat "user login", dll guna membuat "timeline" berupa ringkasan tentang kegiatan yang dilakukan pada bukti digital sewaktu digunakan.