La elaboracin del informe consta a su vez de tres fases: 1.

Fase de adquisicin de las pruebas: Recogida de todos elementos que van a intervenir en la investigacin. Es importante que el proceso de intervencin de los equipos informticos se lleve a cabo con todas las garantas para las partes. La documentacin del proceso de adquisicin de las pruebas es una informacin que debe formar parte del informe pericial. 2. Fase de la investigacin: El perito informtico realiza un anlisis exhaustivo de los equipos informticos, especialmente de las unidades de almacenamiento de datos en busca de todos aquellos elementos que puedan constituir prueba o evidencia electrnica en el caso en cuestin. Constarn en el informe todos las acciones realizadas durante la fase de investigacin, como las herramientas empleadas para la adquisicin de la evidencia electrnica y el detalle y resultado de los procesos efectuados sobre el dispositivo o unidad que se est analizando. 3. Fase de elaboracin de la memoria. Tras el minucioso estudio de la informacin almacenada en los dispositivos, intervenidos en la fase de adquisicin de pruebas, el perito informtico analiza los resultados obtenidos con el fin de extraer las conclusiones finales de la investigacin. En esta ltima fase, el perito informtico recopila la informacin que ha obtenido durante todo el proceso de investigacin y redacta el informe o memoria que se presentar ante los Tribunales. En algunas ocasiones, un buen informe pericial elaborado por Recovery Labs ha llevado a las partes a adoptar un acuerdo, sin que el juicio llegue a celebrarse.