Aquisição, processo que envolve a criação de uma cópia dos dados dentro de um cenário definido.

Preservação, processo que envolve o reconhecimento e documentação de potencial evidência.

Identificação, processo que envolve levantamento de itens físicos que podem conter potencial evidência.

Coleta, processo que garante a integridade da potencial evidência e mantem a condição original da evidência.

Espoliação processo que envolve a guarda da condição original da evidência.