Analisi reperto informatico

L'analisi del reperto informatico consiste nell'esecuzione di una serie di procedure su quanto prodotto a seguito dell'acquisizione forense. L'analisi del reperto informatico può essere di norma eseguita con due metodologie che devono, quali prove scientifiche, produrre lo stesso risultato. Vi sono scuole di pensiero che prevedono l'analisi del reperto informatico mediante il noto software di analisi forense denominato EnCase, altre scuole prevedono l'uso di strumenti c.d. open source quali Autopsy. L'analisi forense di un reperto informatico produce di norma una perizia scritta su quanto svolto.