Ainda no estgio de identificao, recomendado que caso os computadores ou dispositivos perifricos estiverem desligados, no os ligar. Se os computadores ou dispositivos perifricos estiverem ligados, recomenda-se que o no os desligue, pois pode espoliar a potencial evidncia digital.