Lavorando sull’immagine forense (o bit-stream image), l’analisi forense o più in generale le indagini informatiche forensi, consentono di:

• verificare cosa è accaduto nel tempo, mediante analisi forense di timeline allo scopo di stabilire i tempi e i modi in cui si sono verificati i fatti;

• recuperare file in chiaro, recuperare file cancellati, analizzare i dati presenti nello slack space;

• recuperare dati cancellati (anche recupero dati da dischi formattati) utilizzando le più avanzate tecniche di data carving;

• indicizzare e ricercare dati per parola chiave(tecnicamente, keyword searching);

• individuare copie illegittime di dati o letture massive di dati, specialmente in contesti aziendali o in cui occorre prestare attenzione alla tutela della proprietà intellettuale;

• recuperare dati e migliorare la qualità da immagini e video (ad esempio, recuperare targa di un auto da un’immagine);

• verificare le intenzioni di un utilizzatore in merito alla commissione di un reato (ad esempio, analisi forense per pedopornografia;

• individuare e crackare le password di file protetti e cifrati;

• esaminare un’email falsa;

• verificare le connessioni ad antenne telefonicheBTS al fine di individuare i percorsi e le geolocalizzazioni mediante celle telefoniche;

• rilevare connessioni ad antenne telefoniche cellulari;

• valutare i risultati proposti dalla controparte.

La lista proposta è puramente indicativa e non esaustiva di tutte le possibili attività che possono essere svolte nelle indagini informatiche forensi.

Ad esempio, è possibile svolgere accertamenti tecnici su tabulati telefonici, oppure partendo da uno smartphone eseguire analisi forense whatsapp.

In generale, tutto ciò che rientra nel novero delle attività di digital forensics previa esecuzione di copia forense, può essere sottoposto ad analisi forense secondo le regole della computer forensics, procedendo in tal modo anche a correlare i dati di supporti diversi mediante analisi cross-drive.