Veri yığınları içerisinden yalnız bahse konu olan verinin araştırılıp, analiz edilerek raporlanması işlemidir.
Karşılaşılan vakada binlerce veri ve farklı suçlara ait delillerle karşılaşılması mümkündür.
Ancak istenilen ve araştırılması gereken verinin bilinmesi bu veriler arasında kaybolmadan
etkin ve süratli bir şekilde sonuca varma sağlamaktadır.