Dans la majorité des cas, on a pu extraire le disque dur.
Ce disque dur est relié au serveur de l'atelier, afin de pouvoir en prélever les données.
Le transfert est effectué sur le même type de support qu'à la phase 1 :
- un disque dur indépendant
- une clé USB
- une carte mémoire
Les données sauvegardées sont celles de chacun de ces dossiers de la bibliothèque :
- bureau
- documents
- musique
- images
- vidéos
- téléchargements
Ensuite, il est vérifié que vous n'avez pas de données hors dossier bibliothèque pour les ajouter au dossier documents
C'est alors que vos données sont analysées à l'antivirus du serveur.
