对存储介质中无法正常显示（如隐藏、修改文件类型、损坏等）的电子信息进行恢复，依据特定电子信息或记录的形成原理，通过存储介质中获得的信息或记录，判断行为人曾经在计算机的操作。
1、计算机数据深度挖掘
根据委托要求恢复计算机中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。
2、非硬盘介质数据深度挖掘
根据委托要求恢复非硬盘介质中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。
3、计算机系统操作行为鉴定
根据已知信息或日志等特定文件，分析计算机是否执行过某项操作。
4、手机信息数据恢复及固定
恢复手机中被删除的短信、图片、视频等特定文件，并将该文件保存。
5、网络数据包行为分析
解释构成数据包的各语句的含义，跟踪数据包在网络中的传输过程，分析数据包行为。