Forensik digital

Idealnya pengumpulan bukti atau akuisisi melibatkan pengambilan citra ("imaging") memori volatil komputer (RAM), atau media penyimpanan lain, dan membuat duplikat sektor yang sama ("duplikasi forensik" atau "citra forensik") dari media tersebut, tindakan ini sering dibantu perangkat "write blocking" untuk mencegah modifikasi pada media asli. Pertumbuhan ukuran media penyimpanan dan perkembangannya, seperti komputasi awan mengharuskan akuisisi secara 'langsung' di mana salinan data "logical" diambil alih-alih citra lengkap dari perangkat penyimpanan fisik. Citra yang diperoleh (atau salinan "logical") dan media/data asli kemudian di-"hash" (menggunakan algoritma seperti SHA-1 atau MD5) dan nilai-nilainya dibandingkan untuk memverifikasi bahwa salinannya akurat.