مرة واحدة يتم الحصول على هذه الصورة وحفظها على وسيلة يمكن الاعتماد عليها ، وصورة يمكن تحليلها بشكل آمن عن الضرر منطقية و سوف ربما تسمح بكثير من نظام الملفات الأصلي ل إعادة بنائها .
Once this image is acquired and saved on a reliable medium, the image can be safely analyzed for logical damage and will possibly allow much of the original file system to be reconstructed.