Bulutta bir olayı incelemek, veri merkezindeki sunucuya el koymaktan tamamen farklı bir problemdir. Diske fiziksel erişim yoktur, altyapı sağlayıcının kontrolündedir ve delilin büyük bölümü sunucularda değil yönetim düzlemi günlüklerinde bulunur. Üstelik bu günlükler doğru yapılandırılmadıysa olay anında hiç toplanmamış olabilir; bulut adli bilişiminde hazırlık, incelemenin kendisi kadar belirleyicidir. Program altı modülde bulut incelemesini hazırlıktan raporlamaya kadar işler. Katılımcılar sağlayıcı sorumluluk sınırlarını ve delil erişim yollarını inceler; günlük kaynaklarını, saklama ayarlarını ve olay öncesi hazırlık kontrollerini yapılandırır. Yönetim düzlemi günlüklerinden kimlik odaklı saldırı analizi, anlık görüntü alma ve sanal makine imaj incelemesi laboratuvarlarda uygulanır. Konteyner ve serverless ortamlarda delil kısıtları, veri konumu ve hukuki erişim konuları işlenir. Program, çok hesaplı bir bulut olayının incelenip raporlanmasıyla tamamlanır.