Autopsy

C’è anche la versione per windows su https://www.sleuthkit.org/autopsy/

RecuperaBit

Se si tratta di NTFS (anche danneggiato)

NBTempo

presente in CAINE oppure scaricabile da:

Linux

https://github.com/nannib/nbtempo

Windows

https://github.com/nannib/NBTEMPOW

log2timeline

Produce la timeline considerando i metadati interni dei file (es. gli exif, ecc.)