Se describirá cómo se deben recoger evidencias digitales para la realización una investigación, incluyendo la información que se ha de recopilar para garantizar la cadena de custodia, pasando por cómo definir la estrategia de búsqueda y análisis, hasta la presentación de los resultados de ésta – y los problemas a los que se enfrenta un perito tecnológico en cada fase.