Nos ambientes voltados para PaaS, o usuário costuma desenvolver o código do software.

Para a perícia forense em ambientes SaaS é bastante comum a disponibilização de logs da camada do hardware dos hypervisors.

Liberação de acesso aos datacenters dos provedores de serviços na nuvem.

Acesso ao terminal de administração dos serviços de virtualização utilizados pelos provedores.

Acesso ao registro dos arquivos de metadados.