Conocido también como DFIR (Digital Forensics Incident Response), permite la búsqueda de rastros digitales, el esclarecimiento de casos con evidencias digitales, el peritaje del valor de infraestructuras, la recuperación de información de valor, defensa y prueba y la salvaguarda de derechos.
