A primeira etapa de um exame pericial de informática é referente à aquisição de dados. Já a segunda etapa é relativa à análise do material extraído em busca de dados relevantes. Os dois modos de trabalho para a segunda etapa são a análise