3. Procedimentos de aquisição de evidências digitais

A informática forense é o processo de adquirir, analisar e preservar evidências digitais, recorrendo a procedimentos normalizados que permitem a integridade da imagem de prova.

É assim necessário garantir que a aquisição forense dos dispositivos de armazenamento seja realizada de acordo com as melhores práticas internacionalmente aceites, sendo uma delas a prévia esterilização do disco rígido que irá receber a cópia dos dados, como descrito no ponto seguinte.