De fem obligatoriska funktionerna i ett datorkriminaltekniskt verktyg är:
* Datainsamling :Med den här funktionen kan det kriminaltekniska verktyget samla in data från en mängd olika källor, inklusive hårddiskar, solid-state-enheter, USB-enheter och nätverkstrafik.
* Dataanalys :Med den här funktionen kan det kriminaltekniska verktyget undersöka och analysera data för att identifiera potentiella bevis.
* Datapresentation :Med den här funktionen kan det kriminaltekniska verktyget presentera data på ett tydligt och kortfattat sätt, vilket gör det lätt för utredare att förstå.
* Databevarande :Denna funktion säkerställer att data bevaras på ett sätt som är både säkert och kriminaltekniskt sunt.
* Rapportering :Med den här funktionen kan det kriminaltekniska verktyget generera rapporter som dokumenterar resultaten av en utredning.