Sistem açıkken geçici veri ve aktif süreçler üzerinde yapılan kontrollü incelemedir. Canlı Analiz başlığı, delil niteliği taşıyan verinin nasıl korunacağını ve nasıl okunacağını belirleyen temel çerçeveyi kurar. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.