Del cuidado con el que el atacante proceda en esta fase depende el proceso del informático forense y del caso.