Informática Forense (Recoplación de Evidencias)

En Informática Forense uno de los pasos mas importantes, es la recopilación de la evidencia. Este es un paso crucial en todo proceso de investigación, para este paso tiene que estar presente la autoridad juridica que autorice el levantamiento de la evidencia y corrobore la transparencia de este acto. Todo levantamiento de evidencia que no cuente con una autoridad juridica presente, invalidará el levantamiento de las evidencias. En Perú, este acto se hace en presencia de un representante del Ministerio Publico (FISCAL), y el levantamiento de las evidencias deberían realizarlo agente policiales ó algún persona especializada en estos casos (con autorización y designación por parte del Ministerio Público)
Es importante que este acto se realice inmediatamente después de detectado el delito, para evitar la contaminación de la evidencia por los agentes policiales u otros.