Digitala undersökningar, oavsett om de är av kriminalteknisk natur eller inte, kräver vetenskaplig stelhet och underlättas genom användning av standardprocesser. Sådana processer kan vara komplexa till sin natur. En mer omfattande, allmänt accepterad ram för digitala utredningsprocesser eftersträvas därför för att förbättra den vetenskapliga stelheten och underlätta utbildning, tillämpning och forskning. Tidigare föreslagna ramverk är främst enstegs, högre orderprocessmodeller som fokuserar på abstrakt, snarare än de mer konkreta principerna i undersökningen. Vi hävdar att dessa ramar, även om de är användbara för att förklara övergripande begrepp, inte stöder införandet av ytterligare detaljnivåer som krävs av olika ramanvändare. Vi föreslår därför en hierarkisk ram på flera nivåer för att styra digitala utredningar. Vår ram omfattar målbaserade faser och delfaser som är tillämpliga på olika abstraktionsskikt, och till vilka ytterligare detaljskikt enkelt kan läggas vid behov. Vår ram innehåller också principer som är tillämpliga på olika sätt på alla faser. Dataanalysfunktionen som syftar till att identifiera och återvinna digitala bevis används som ett exempel på hur ramverket kan bli mer befolkat och användas. Ramen tillämpas sedan med hjälp av två olika fallscenarier. På högsta nivå ger den föreslagna ramen en förenklad syn och begreppsmässig förståelse av den övergripande processen. På lägre nivåer ger den föreslagna ramen den detaljrikedom som krävs för att uppnå konkreta och specifika mål som fastställts av såväl praktiker som forskare.
I det Hierarkibaserade ramverket REF för den digitala utredningsprocessen 2005 föreslås en hierarkisk ram i flera skikt, i motsats till den strategi som hittills har lagts fram på en nivå.
A hierarchical, objectives-based framework for the digital investigations process
{'venue': 'In Digital Forensics Research Workshop (DFRWS', 'journal': None, 'mag_field_of_study': ['Computer Science']}