Um investigador da Polícia Civil de Alagoas está analisando evidências digitais coletadas em um computador apreendido em uma operação contra crimes cibernéticos. O objetivo é reconstruir a linha do tempo das atividades do suspeito e identificar arquivos maliciosos. Para isso, ele precisa utilizar ferramentas forenses que permitam a extração, preservação e análise detalhada dos dados. Considerando a importância da precisão e da integridade na análise forense, assinale a alternativa que descreve corretamente o papel de uma ferramenta de análise forense digital nesse contexto.