Belkasoft Evidence Center осуществляет криминалистический анализ компьютера, позволяя следственным органам собрать доказательную базу с жёсткого диска. Программа анализирует журналы событий и восстанавливает историю действий пользователя в популярных продуктах, включая множество веб-браузеров, чатов и программ по мгновенному обмену сообщениями.

С помощью специальных технологий обеспечивается восстановление многих типов удалённых файлов, восстанавливаются скрытые и уничтоженные улики. Анализ файлов, содержащих образ памяти компьютера, позволяет выявить многие типы улик, не сохраняемых на жёстком диске. На данный момент программой поддерживается более 250 типов улик включая данные, содержащиеся в базах данных и журналах событий интернет-браузеров, программ мгновенного обмена сообщениями (ICQ, MSN, AOL, Trillian и многие другие), а также в изображениях, видеороликах, документах, таблицах и почтовых базах данных.

В профессиональной редакции Belkasoft Evidence Center позволяет следственным органам восстанавливать многие типы улик. В процессе работы продукта содержимое жёсткого диска не модифицируется, а результаты работы программы оформляются так, что могут быть представлены в суде в качестве вещественных доказательств. Результат работы Belkasoft Evidence Center всегда можно проверить с помощью инструментов низкоуровневого доступа к диску: для всех найденных улик программа выводит точный логический адрес, однозначно определяющий местонахождение данных на диске.

Анализ образов памяти компьютера, а также анализ файлов подкачки и гибернации, даёт дополнительные возможности восстановления некоторых типов улик. К примеру, с помощью анализа образа памяти могут быть восстановлены данные чатов, недавние реплики из общения в социальных сетях, а также некоторые типы переписки и коммуникаций. Анализ слепка оперативной памяти компьютера является прекрасным дополнением к анализу данных с жёсткого диска.