એકમાત્ર વ્યક્તિ જે શંકાસ્પદ કમ્પ્યુટર બંધ કરવી જોઈએ તે એક નિષ્ણાત કમ્પ્યુટરની નિરીક્ષણ હેઠળ પ્રમાણિત કમ્પ્યુટર ફોરેન્સિક્સ નિષ્ણાત અથવા IT કર્મચારી છે.