Datenextraktion

siehe auch BSI-Vorgehensmodell

Es werden den Vorfall betreffende, forensisch wertvolle Daten extrahiert.
 Mitunter ergibt sich eine Reduktion dadurch, dass bestimmte Daten aus der weiteren Prüfung ausgeschlossen werden. Es kann sich die Notwendigkeit ergeben, weitere Komponenten der IT-Anlage einzubeziehen.