Informática Forense: Análisis
En el Análisis, se identifica, estudia e interpreta los elementos de la evidencia existente en el soporte de datos . En esta etapa el investigador lleva a cabo un examen detallado de los sistemas de archivos, intentando detectar archivos sospechosos analizando el contenido de los mismos, realizando operaciones de búsqueda de caracteres, elaborará estadísticas y ejecutara otras tareas de investigación. En la última etapa del trabajo se interpretarán los resultados obtenidos y se preparará un informe y unas conclusiones sobre los mismos.
