Aquisição de dados (recuperação de informações de mídia de TI, com cadeia de custódia):

Esta atividade envolve o processo de aquisição de evidências e utilização de dispositivos que permitem a preservação intacta das informações de origem.

Duplicação de imagem digital: usando hardware e software, as informações são copiadas bit a bit para discos rígidos.

Este processo é realizado de acordo com uma cadeia de custódia.

Análise de dados e recuperação de evidências digitais: esta atividade envolve a análise de dados e a detecção de evidências por meio da busca por determinados padrões nas informações.

Detecção de anomalias em dados eletrônicos (detecção de malware ou código malicioso).

Serviços de limpeza ou apagamento (apagamento de baixo nível ou de nível seguro):

Quando as organizações precisam excluir ou reatribuir um dispositivo a outro usuário, é recomendável executar esse tipo de exclusão antes de iniciar uma nova configuração.