Wszyscy wiemy, że aby materiał z miejsca popełnienia przestępstwa miał wartość dowodową, nie może być modyfikowany. To samo odnosi się także do dowodów w postaci cyfrowej. Pamiętać jednak należy, że w przypadku urządzeń elektronicznych zmienić materiał dowodowy jest niezmiernie łatwo. Wystarczy tylko zwykłe włączenie komputera, by spowodować, że materiał dowodowy okaże się bezużyteczny.
Aby dane pochodzące z analizowanych nośników miały wartość dowodową, niezmiernie istotny jest sposób postępowania z nimi: