Menyimpan jejak digital yang dialokasikan di cluster-cluster yang diisi oleh file aktif.

Menjelaskan seputar artefak digital pada sistem komputer, media penyimpanan, dokumen elektronik termasuk electronic mail, gambar atau citra digital atau paket-paket data uang bergerak pada jaringan komputer

Mengidentifikasi, mencari, mendapatkan kembali dan menganalisis barang bukti elektronik yang disimpan dalam media komputer, media penyimpanan komputer dan perangkat elektronik lainnya serta mempresentasikan hasil penemuan tersebut

Menampilkan kembali informasi elektronik dan atau dokumen elektronik secara utuh sesuai dengan masa retensi yang ditetapkan dengan peraturan perundang-undangan