Ferramentas como FTK Imager e DD são utilizadas para criar cópias forenses do disco rígido (imagens bit a bit), preservando o hash do dispositivo original.

A etapa de “isolamento” consiste em desconectar o equipamento da energia elétrica imediatamente, evitando qualquer escrita adicional no disco, mesmo que isso possa causar corrupção de dados voláteis.

A coleta de vestígios digitais deve ser feita sempre após a análise inicial do conteúdo, permitindo que o perito decida o que é relevante antes de gerar uma cópia bit a bit.

A arquitetura computacional, que se caracteriza pela existência de um conjunto formado unicamente por processadores e dispositivos de entrada e saída, é atribuída ao matemático John von Neumann.

A preservação de vestígios digitais é garantida automaticamente pelo simples uso de um bloqueador de escrita (write blocker), relativizando a documentação de cadeia de custódia.