电子数据提取:多数据源提取、众多应用支持、一键自动取证、行为痕迹提取电子数据恢复:签名恢复、深度恢复电子数据分析:文件分类、可疑/加密文件分析、时间轴分析、关键字搜索 需对涉案计算机系统痕迹进行分析,如USB拔插记录、最近访问记录等需对涉案计算机行为痕迹进行分析,如上网记录、聊天记录、下载记录等需对涉案计算机进行数据恢复,如删除、格式化等需对涉案计算机中文件进行分析,如加密文件、可疑文件等