Второй этап известен как аналитический. Настоящий этап является основным, на этом этапе происходит сбор и анализ полученной информации. Сначала проводится интервью с сотрудниками заказчика. От форензик-специалистов требуется высокая подготовка к поиску нужного стиля и манеры общения. Выделяют два вида интервью:
1) легкое интервью, которое направлено на получение необходимой информации от собеседника (information seeking interview);
2) сложное интервью, задача которого – заставить собеседника признаться в незаконных действиях (admission seeking interview).