지문과 족적의 수집,CCTV,피해발생 컴퓨터 또는 서버에의 접속,침입감지기,침해의심자
다만, 디지털포렌식까지 소요시간이 짧을 경우에는 그대로 동결·유지하도록 하며, 이전에 확인이 필요한 경우에는 확인 전에 반드시 해당 시스템화면에 출력되어 있는 화면을 촬영하여 휘발성 데이터의 소실을 방지하고, 전원이 꺼져있던 컴퓨터 또는 서버의 경우에는 전원을 넣지 않고 디지털포렌식까지 그대로 유지하도록 한다.