Analyse

L'analyse dépend largement des artefacts qui ont pu être récupérés durant la phase précédente, le but d'une analyse est de reconstruire le plus précisement possible les événements/scénarios qui ont eu lieu en se basant sur des artefacts tels que des SMS, des historiques d'appels, des historiques de navigation jusqu'à des artefacts moins évident tels que des bases de données locales SQLite d'applications spécifiques etc qui demande donc de se documenter ou de découvrir de quelle façon les données sont stockées par des applications spécifiques (stockage interne ? stockage externe ? stockage sur carde SD ?)