Eksperci MiP Data & Forensic przeprowadzają analizy śledcze w odniesieniu do danych zawartych na elektronicznych nośnikach informacji, zarówno na rzecz organów ścigania, jak również dla podmiotów z rynku komercyjnego – osób fizycznych, firm i instytucji. Zakres ustaleń bywa różny – indywidualny w zależności od okoliczności sprawy, zgromadzonych źródeł dowodowych oraz okoliczności podlegających stwierdzeniu. Jednakże niemal wszystkie pytania bądź tezy odnoszą się do zawartości nośników. Uzyskane odpowiedzi pozwalają na ocenę ujawnionego materiału cyfrowego, pod kątem występowania treści wskazujących popełnienie czynu zabronionego, wystąpienia określonego incydentu, czy w ogóle przydatności w ramach prowadzonego postępowania. W zależności od charakteru sprawy pytania mogą być zbliżone do poniższych:

1. Czy nośnik zawiera pliki o nazwach ABC
2. Czy nośnik obejmuje pliki zawierające w swej treści słowa XYZ
3. Czy na nośniku znajdują się pliki np. pakietu Office, multimedialne, bądź graficzne
4. Czy dane z nośnika były usuwane, kasowane, modyfikowane, kopiowane, zapisywane na nośniki zewnętrzne, przenoszone do innej lokalizacji, wysyłane za pośrednictwem elektronicznych kanałów komunikacji
5. Kiedy został zainstalowany system operacyjny w tej chwili zapisany na nośniku
6. Czy dysk twardy był formatowany, a jeśli tak to kiedy i przez jakiego użytkownika
7. Czy za pośrednictwem komputera wysyłana była korespondencja mailowa z konta użytkownika Jan Kowalski
8. Czy skrzynka pocztowa zawiera korespondencję mailową wysyłaną i odbieraną od użytkownika Jan Nowak
9. Czy skrzynka mailowa zawiera załączniki wskazujące na treści XYZ
10. Czy w historii korespondencji mailowej znajdują się treści wskazujące na kradzież danych stanowiących tajemnicę przedsiębiorstwa
11. Czy w korespondencji mailowej znajdują się pliki wskazujące na niedochowanie przez inspektora procedur BHP
12. Czy wśród danych wykasowanych z nośnika znajduje się plik o nazwie baza danych
13. Czy komputer zawiera pliki o charakterze pornograficznym
14. Czy przy użyciu komputera użytkownik odwiedzał strony internetowe o tematyce abc
15. Czy użytkownik logował się przy użyciu komputera do portalu, bądź aplikacji abc
16. Czy zapisy zawarte w logach systemu informatycznego znajdują się informacje świadczące o fałszowaniu kart pacjentów
17. Czy telefon zawiera wiadomości sms przychodzące z numeru 123
18. Czy w telefonie znajdują się zdjęcia noszące znamiona pornografii dziecięcej
19. Czy w historii połączeń (również tej wykasowanej) widnieją połączenia z numerem 123
20. Czy w historii wiadomości sms znajdują się treści o charakterze uporczywego nękania czyli stalkingu

Oczywiście ile spraw, tyle różnorodnych pytań może pojawić się, by dokładnie wyjaśnić wszelkie okoliczności zdarzenia.