Cette tâche est effectuée après l'indexation ou le traitement de la copie fichier image numérique, afin de pouvoir identifier les fichiers protégés par cryptage ou par mot de passe.

Les fichiers et/ou documents protégés sont exportés et traités avec des outils spécialisés pour le décryptage et craquage de mots de passe.

Cette tâche complexe peut prendre du temps et il est vraiment difficile de fournir à l'avance une estimation de la durée de processus et une probabilité de résultat.

Différentes techniques et méthodes peuvent être utilisées, mais le processus de craquage des mots de passe est toujours difficile et complexe. Le résultat ne peut jamais être prédit à l'avance.

Cela dépendant essentiellement du système de cryptage utilisé et/ou de la complexité du mot de passe choisi, mais également de la personne qui a protégé les fichiers, comment, avec quoi, sur quel type d'appareil, sous quel système d'exploitation.

Le fait d'avoir à disposition l'ordinateur utilisé par la personne qui a protégé les fichiers et d'avoir également la possibilité d'effectuer l'acquisition de la mémoire RAM de son ordinateur avant sa mise hors tension, peut aider pour le processus de décryptage ou la récupération des mots de passe.

Un rapport technique sera établi par le spécialiste et précisera toutes les actions effectuées pour arriver à l'identification et au décryptage des fichiers protégés ainsi que le résultat du processus de craquage de mot de passe si celui-ci a été positif.