Copia bit a bit de la unidad física al completo. Examen de los archivos eliminados y restos de datos.
Obtenemos las evidencias digitales según las directrices para la identificación, recogida, adquisición y preservación de evidencias electrónicas descritas en la norma ISO/IEC 27037.
