Microsoft ha di recente sfornato un po' di documentazione su come sovlgere delle attività di Computer Investigation in ambiente Windows. La guida è di una sessantina di pagine (indici e tabelle incluse) ed è corredata da un esempio di report ed un paio di fogli di lavoro.

Il tutto si trova qui: http://www.microsoft.com/downloads/details.aspx?FamilyID=71b986ec-b3f1-4c14-ac70-ec0eb8ed9d57&DisplayLang=en

Che dire..buona lettura