Intervention physique sur le média ou l'ordinateur examiné. Composants de base d'un ordinateur. Extraction de disque dur. Installation et paramétrage de systèmes d'exploitation courants. Connaissance générale des systèmes d'exploitation de serveur. Outillage d'informatique judiciaire, bloqueurs et câblages. Ateliers de pratique manuelle. Image, copie et clone des médias à l'aide de logiciels ou de machines. Mode général d'écriture d'un média (disque dur, disquette, ruban, CD). Systèmes de fichiers courants excluant NTFS. Examen d'agenda électronique et de cellulaire.