A forensic technique where practitioners capture an entire image of a system and analyze the contents offline.