c. Metodologi komputer forensik Metodologi forensik komputer terdiri dari kegiatan dasar : 1. Preservation: Penyidik ​forensik harus menjaga integritas dari bukti asli. 2. Identification: Sebelum memulai penyelidikan, pemeriksa forensik harus mengidentifikasi bukti dan lokasi.
3. Extraction: Setelah mengidentifikasi bukti, pemeriksa harus mengambil data dari itu. 4. Interpretation: menafsirkan dengan benar apa yang telah ditemukan.