Se bort i fra kryptering, så blir mobilen disk klonet bit for bit. Imaget blir så plassert i et digital forensics program, som regel tilbyr et GUI til etterforskeren for å organisere oversikt over kontakter, meldinger, datoer, filer etc. med all tilgjengelig metadata.