De how-to vind u hier http://www.myfixlog.com/fix.php?fid=32 begeleidt u door in wezen dezelfde methoden die een Computer forensisch onderzoeker zou volgen. Elke stap wordt uitgevoerd met behulp van de gratis en/of open source-software. Dit wil niet zeggen dat deze tutorial is afgezwakt - sommige van de gebruikte software is ontwikkeld voor het ministerie van defensie Cyber Crime Center. Terwijl wat je waarschijnlijk vinden zou niet maximaal in de rechtbank, kan het voorkomen dat er; ga je of het kan gewoon niet iets dat u interesseert.
Het doel is het herstellen van informatie over wat de computergebruiker wordt doen, welke programma's hij gebruikt, welke bestanden die hij heeft geopend, gemaakt of verwijderd, een aantal zijn het doorbladeren geschiedenis, e-mail enz. Het wordt ervan uitgegaan dat u volledige toegang tot de computer voor een paar uur kunt hebben.
