Analisi del contenuto di un supporto digitale effettuata a macchina spenta. E’ l’attività tecnica più frequente a seguito di incidente informatico o di illecito.
