Zabezpieczanie dowodów cyfrowych to pierwszy i najważniejszy etap informatyki śledczej.
Celem jest utrwalenie danych w sposób nienaruszający ich treści.
Najczęściej obejmuje:
- Utworzenie kopii binarnej (bitowej) nośnika danych – np. dysku, telefonu, pendrive’a.
- Weryfikację integralności za pomocą sum kontrolnych (hash SHA-256/MD5).
- Dokumentację czynności – opis środowiska, użytego sprzętu i wyników.
- Przechowywanie w bezpiecznym miejscu, zgodnie z zasadą chain of custody.
Ważne: nie należy uruchamiać urządzenia ani ingerować w dane przed ich profesjonalnym zabezpieczeniem.