Rastreo, detección, preservación y finalmente presentación de evidencia digital tras un hecho sospechoso de delito informático.
. - Investigación pública
- Investigación privada.