Objetivo: la recuperación de la información digital y su tratamiento a través de un proceso unificado que guíe a los expertos forenses en la compleja tarea, dada la variedad de plataformas tecnológicas que pueden encontrarse y la diversidad de formas que puede tomar una evidencia digital. Este proceso tiene como fin que la información recuperada sirva como evidencia respetando los principios forenses básicos y dando con esto las garantías necesarias a las partes en un proceso judicial.