De verzamelde informatie wordt door de onderzoekers doorzoekbaar gemaakt en geïndexeerd. Onder andere met behulp van steekwoordenlijsten wordt snel en doeltreffend in grote hoeveelheden data gezocht. De doorzochte data bestaat niet alleen uit de zichtbare bestanden op harde schijven, maar tevens uit informatie die onder de oppervlakte verborgen ligt. Deze verborgen informatie wordt zichtbaar gemaakt met behulp van speciale apparatuur en software.

De aangetroffen sporen worden vervolgens verder onderzocht en geïnterpreteerd in de gestelde context. Daarnaast worden sporen aan natuurlijke personen gekoppeld en stellen de onderzoekers daar waar nodig tijdlijnen op. Door het recherche onderzoek en door juiste correlatie en interpretatie kan een heldere rapportage samengesteld worden over het gevonden bewijsmateriaal.

Het analyseren en interpreteren van sporen is vakwerk waarvoor Fox-IT gebruik maakt van ervaren en constant bijlerende forensisch IT experts.