Analyse pour récupérer, identifier, examiner et présenter des preuves numériques pour un usage judiciaire ou administratif. Il permet de récupérer des données à partir d'appareils et de systèmes informatiques et de les utiliser pour établir des faits et des preuves lors d'enquêtes et de poursuites judiciaires.