증거 수집: 먼저 컴퓨터, 휴대폰, 태블릿 등 관련 증거를 포함할 수 있는 모든 장비를 수집합니다. 디바이스를 수집할 때 디바이스의 무결성을 보장하여 증거에 영향을 줄 수 있는 변경을 방지합니다.
증거 범위 결정: 설비를 수집한 후 조사할 증거 범위를 결정합니다. 여기에는 이메일, 채팅, 파일, 사진, 비디오 등이 포함될 수 있습니다.
장치 및 데이터 가져오기: 전문 포렌식 도구를 사용하여 장치와 데이터를 가져옵니다. 이러한 도구는 데이터 무결성을 보호하고 데이터 변조를 방지합니다.
분석 및 평가: 수집된 데이터에 대한 상세한 분석 및 평가를 통해 진정성과 관련성을 파악합니다. 이를 위해서는 전문적인 기술 지식과 경험이 필요할 수 있습니다.
기록 및 보존: 후속 분석 및 검토를 위해 포렌식 (forensic) 프로세스 중 각 단계와 결과를 상세히 기록해야 합니다. 동시에, 수집한 모든 증거는 나중에 사용할 수 있도록 잘 보존해야 한다.
검증 확인: 마지막으로, 검증 결과를 검증하여 그 진실성과 신뢰성을 보장해야 합니다. 이를 위해서는 전문가의 조언이나 추가 실험실 테스트가 필요할 수 있습니다.