- Als Software: FTK Imager (Forensic Tool)
- Hardware: Tableau Forensic SATA/IDE Bridge

In diesem Fall hat die Beschuldigte nur Sachen in den Papierkorb verschoben, so ein Pech. Allerdings findet sich schnell belastendes Material vor allem im Cache des Browsers wieder. Daher am besten zB das Firefox-Profil auf einer verschlüsselten Festplattenpartition sichern.