Definicion Análisis de la evidencia
En esta fase de la investigación, se pueden encontrar grandescantidades de información,que según el tipo de ataque o suceso que se produjodurante el incidente, puede acarrear gran tiempo de la investigación, en procesos como reconstrucción de la evidencia, e identificación de acciones puntuales. En esta fase,seguramente se requerirá que haga uso de un toolkit especializado, para que no se produzcan cambios en la evidenciaoriginal, y facilite el trabajo del investigador, para encontrar más fácilmente rastros y producir informes de forma clara y precisa. Es importante realizar lo siguiente para comenzar a trabajar sobre la evidencia :
