Kojim područjima se bavi računalna forenzika?
Odakle sve forenzika podataka izvlači podatke?
Što je nedodijeljeni prostor (eng. unallocated space)?
Zašto se u neiskorištenom prostoru (eng. slack space) mogu pronaći izbrisani podaci?
Gdje se na disku nalazi nedostupni prostor? Kako mu se može pristupiti?
Koji podaci se mogu naći u radnoj memoriji (RAM)?
Koji podaci se pohranjuju u Windows registrima?
Što su metapodaci?
Koje metapodatke sadrži MS Word dokument?
Zašto su korisni alati koji brišu metapodatke iz dokumenta?
Ako se zaglavlje datoteke nije promijenilo, koji je mogući razlog što se datoteka ne može otvoriti predviđenim (eng. default) alatom?
Koje elemente istražuje mrežna forenzika?
Zašto je forenzika mobilnih uređaja kompliciranija od ostalih grana računalne forenzike?
Koji podaci se mogu pronaći na mobilnim uređajima?
Što istražuje web forenzika?
Koje podatke pohranjuju web preglednici na računalu?
Gdje se nalaze informacija u webmailu?
Što se istražuje u slučaju IM-a?