сбор и анализ цифровых артефактов для восстановления хронологии событий и выявления причин инцидента.