I en tidsalder, hvor menneskeheden stigende grad er afhængig elektronisk teknologi, er det vigtigt, at oplysningerne i digital form , især fundet beviser på en computer , der er håndteres med omhu og forsigtighed. Fjerde ændring Rights

Ifølge den fjerde ændring af den amerikanske forfatning er borgerne beskyttes mod urimelig ransagning og beslaglæggelse . Det forbyder retshåndhævelse fra beslaglæggelse bevismateriale fra en computer, medmindre der foreligger samtykke , hvis de beviser, er i almindelig visning eller presserende omstændigheder berettiger en ransagning af enheden. Disse forhold omfatter tidspunkter, hvor beviserne er i umiddelbar fare for at blive ødelagt , kan skade politiets eller offentligheden , hvis politiet er i forfølgelsen af ​​en mistænkt , eller hvis den mistænkte er sandsynligt at flygte i den tid det ville tage at anmode om en ransagningskendelse . Computere og data , de indeholder, er omfattet af denne ændring.
Løb Computere

kørende computer kan have information gemt på random access memory (RAM) , som kunne være afgørende for en undersøgelse. Denne dokumentation anses flygtige data som oplysninger om RAM forsvinder, når computeren er slukket . I dette tilfælde bør efterforskere fotografere scenen og skaber en detaljeret log over alle foranstaltninger, der træffes for at overføre RAM data til en flytbar lagerenhed . Under ingen omstændigheder må computeren være slukket.
Powered Down Computere

Når en computer ikke kører, bliver alle oplysninger anses vedholdende data, fordi det er lagret på maskinens harddisk. Denne information er bevaret , når computeren er slukket. En sådan computer kan identificeres , indsamles , konserveret, analyseret og lovligt dokumenteret. Når en computer er slukket , er det mindre sandsynligt, beviser vil være i almindelig visning eller information vil gå tabt. Derfor er en dommerkendelse mere sandsynligt påkrævet.