Model forensik digital berdasarkan proses penelitian NIST :Â
SP 800-86 (NIST SP800-86; NIST, 2006) mencakup langkah-langkah proses forensik digital:
1. pengumpulanÂ
2. pemeriksaan
3. Â analisis
4. pelaporan
Standar ini memberikan rekomendasi umum dan instruksi teknis yang lebih rinci untuk mengumpulkan dan meninjau bukti dari database, sistem operasi, jaringan, aplikasi, dan sumber lainnya.
Model forensik digital berdasarkan proses penelitian Malaysia :
Tahap 1. Arranging : pada tahap ini terdiri dari dua sub prosedur yang otorisasi dan memperoleh surat perintah penggeledahan.Â
Tahap 2. Distinguishing proof : Tahap ini terdiri dari dua sub prosedur yang mengidentifikasi sesuatu disita dan Mengidentifikasi bukti lanjutan dengan cara melakukan proses live information acquisition.Â
Tahap 3. Surveilans : Dalam tahap pemahaman makna " Pengamatan " lebih penting sebagai penjelajahan suatu lokasi ini dilakukan untuk mendapatkan informasi yang lebih detail.Â
Tahap 4. Pemeriksaan: tahap analisis bukti digital.Â