Levantamiento de información e investigación de sucesos maliciosos en su organización.

Comprende todo el conjunto de técnicas pensadas para extraer la información de cualquier soporte sin alterar su estado, lo que permite buscar datos ocultos, o dañados o hasta eliminados. El resultado del análisis de la información puede ser prueba determinante en un proceso judicial.

Actualmente existen herramientas específicas para el análisis de discos duros, dispositivos móviles o correos electrónicos, al servicio de la informática forense. Se trata de herramientas especializadas en una capa concreta de la infraestructura en la que se ha podido realizar un ataque.

Pese a todo lo expuesto, lo único que se puede asegurar es que los datos en la red no son completamente seguros y se deben implantar por parte de las administraciones sistemas capaces de perseguir el cibercrimen de forma efectiva.