當設備符合調查標準時,MD5 將為每個設備創建一個獨立的虛擬系統。您可以使用它來調查設備上的桌面、文件夾、軟件、財務資料庫和一般數據,而不會更改原始證據。通過以虛擬方式啟動已恢復的電腦設備,這就好像原始設備已經開機一樣,使分析/調查可以在與原始用戶所看到的相同電腦環境中進行。