Nie zaleca się samodzielnego otwierania ani uruchamiania nośników danych przed przekazaniem ich biegłemu lub specjaliście informatyki śledczej.
Każda ingerencja może:
- zmienić metadane (daty dostępu, modyfikacji, atrybuty systemowe),
- spowodować utratę kluczowych informacji,
- podważyć wartość dowodową materiału w sądzie.
Najlepiej przekazać nośnik w stanie nienaruszonym, a jego analiza powinna odbywać się na kopii bitowej utworzonej przez eksperta.