デジタル・フォレンジック
分析段階では、調査員は様々な方法やツールを使用して証拠資料を回収する。2002年、International Journal of Digital Evidenceの記事はこのステップを「疑わしい犯罪に関連する証拠の詳細な体系的検索」と呼んでいる。2006年、法科学調査員のBrian Carrierは、「直感的な手順」で明白な証拠が特定され、次に「徹底的な調査が行われて穴が埋められていく」と説明した 。
分析プロセスは、実際の調査によって異なる可能性があるが、一般的な方法論としては、デジタルメディア全体でのファイル検索(ファイル内、未割り当てスペース 、 空きスペース)、削除ファイルの復元、レジストリ情報の抽出などがある(USBデバイス含む)。
回収された証拠は、イベントを再構築し、分析し、通常書面による報告の形で一般の人間に理解できる言葉でまとめられる。
専門学術ジャーナル
デジタル・フォレンジック、セキュリティ、法のジャーナル(Journal of Digital Forensics, Security and Law) (JDFSL)
国際デジタル犯罪と法科学誌(International Journal of Digital Crime and Forensics) (IJDCF)
デジタル調査ジャーナル(The International Journal of Digital Forensics & Incident Response)