Preservare l’integrità dei dispositivi TIC, come i computer portatili, i computer desktop e altri mezzi di comunicazione digitali, conservandoli fisicamente e utilizzando software come PTK Forensics ed EnCase per recuperare, archiviare e tracciare le informazioni digitali in modo legale, affinché possano essere utilizzate come elementi di prova al momento opportuno.