Búsqueda de palabras clave: Las búsquedas de palabras clave en una imagen de un
sistema de archivos puede ser realizada utilizando cadenas ASCII y expresiones
regulares. Las búsquedas pueden ser realizadas en la imagen completa del sistema de
archivos o solamente en el espacio sín asignar. Se puede crear un archivo índice para
una búsqueda más rápida. Las cadenas buscadas frecuentemente pueden ser
fácilmente configuradas dentro de Autopsy de búsquedas automatizadas. Ver figura 6.

Figura 6. Búsqueda de palabras clave
Análisis de Meta Datos: Las estructuras de Meta Datos contienen detalles sobre
archivos y directorios. Autopsy permite visualizar detalles de cualquier estructura de
Meta Datos en el sistema de archivos. Esto es útil para la recuperación de contenido
eliminado. Autopsy buscará los directorios para identificar la ruta completa de un
archivo que tiene asignada la estructura. Ver figura 7.

Figura 7. Análisis de Meta Datos