Należy wyszczególnić dane odzyskane po skasowaniu czy sformatowaniu dysku twardego. Wystawienie opinii zgodnej z zapytaniem zlecającego, z przytoczeniem metody i sposobu przeprowadzenia analizy kopii nośnika danych.
Zadania specjalistów informatyki śledczej ustalanie zakresu analizy dowodów elektronicznych oraz przedmiotu poszukiwania, właściwe zabezpieczenie kopii danych, szczegółowa analiza śladów elektronicznych, sporządzenie raportu dotyczącego analizowanych danych.
Typowe obszary zastosowań Praca informatyków śledczych wykorzystywana jest najczęściej w przypadkach: defraudacji środków finansowych, łamania prawa pracy, kradzieży danych, szpiegostwa przemysłowego, łamania praw autorskich, ujawnienia tajemnicy handlowej, kradzieży i użycia danych osobowych, spraw kryminalnych (handel narkotykami, terroryzm, morderstwa, samobójstwa, przestępczość zorganizowana, pedofilia).