รวบรวม วิเคราะห์ พยานหลักฐานจาก E-Mail
ปัจจุบันอีเมล์ถูกจัดเป็นหนึ่งในรูปแบบพยานหลักฐานที่มีอยู่แพร่หลายที่สุด และทุกองค์กรทำงาน ได้นำอีเมล์มาใช้งานติดต่อสื่อสารกับคนในองค์กรเดียวกันหรือติดต่อซื้อขายกับลูกค้า ดังนั้น อีเมล์จึงเป็นหนึ่งในพยานหลักฐานหลักฐานอิเล็กทรอนิคที่มีความสำคัญเช่นกัน ในคดีปัจจุบัน
ผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล สามารถวิเคราะห์ข้อมูลเหล่านี้และหาเบาะแสที่สำคัญ ซึ่งจะนำไปสู่การระบุตัวตนของผู้กระทำผิดมาดำเนินคดี
แนวทางการวิเคราะห์หลักฐานอีเมล์ โดยผู้เชี่ยวชาญจะค้นหาจากอีเมล์ เช่น Hotmail, Gmail, Microsoft Outlook หรือ Outlook Express email clients เพื่อดูอีเมล์ที่เกี่ยวข้อง ข้อมูลที่ได้จะขึ้นอยู่กับความสมบูรณ์ของหลักฐานทางดิจิทัล ที่ได้มา การวิเคราะห์ผลจากอีเมล์นั้นสามารถทำให้ทราบถึง subject ของอีเมล์ เมล์ของผู้ที่ส่ง ผู้รับ และรายชื่ออีเมล์ที่ทำการ CC (Carbon copy) ด้วย ไฟล์ที่ถูกแนบในอีเมล์นั้น และรวมถึง Content ของอีเมล์ วันเวลาที่ทำการส่งไฟล์นั้นๆ และข้อมูลที่เกี่ยวข้องบางส่วนของอีเมล์ที่สนใจที่อยู่ใน Unallocated Space โดยการ Recovered Unallocated Space
