El análisis comienza con una pregunta, no con una herramienta. El método debe ser adecuado al material disponible y a la cuestión que se quiere resolver.
Delimitación
objeto, hipótesis, material, restricciones y plazo.
Recepción y preservación
identificación de los archivos recibidos, registro de procedencia declarada, copias de trabajo y comprobaciones de integridad cuando corresponda.
Examen
selección de técnicas adecuadas, documentación de las operaciones y conservación de resultados relevantes.
Contraste
comparación entre hallazgos, evaluación de hipótesis alternativas y revisión de limitaciones.
Informe
exposición de resultados y conclusiones trazables al material examinado.
Cadena de custodia
Documentar la recepción y el recorrido del material permite explicar las actuaciones realizadas. Una huella digital permite comprobar integridad respecto a una referencia; no acredita por sí sola quién creó la imagen ni la veracidad de la escena. Registrar un archivo no reconstruye automáticamente su historia anterior.