I en alder der menneskeheten stadig mer avhengig av elektronisk teknologi , er det viktig at informasjonen i digital form , spesielt bevis funnet på en datamaskin , håndteres med forsiktighet og forholdsregler . Fjerde Amendment Rights

Ifølge den fjerde Endring av den amerikanske grunnloven , er borgere beskyttet mot urimelig søk og beslag . Dette forbyr politi fra å beslaglegge bevis fra en datamaskin med mindre det er samtykke , hvis bevisene er i vanlig visning , eller presserende omstendigheter tilsier et søk av enheten. Disse forholdene omfatter tider når bevisene er i umiddelbar fare for å bli ødelagt , kan skade politiet eller det offentlige, hvis politiet er i jakten på en mistenkt eller dersom den mistenkte er sannsynlig å flykte i den tiden det ville ta å be om en ransakingsordre . Datamaskiner og dataene de inneholder som rammes av denne endringen .
Running Datamaskiner

En datamaskin som kjører kan ha informasjon som er lagret på random access memory ( RAM ) som kan være avgjørende for en undersøkelse. Dette beviset anses flyktige data som informasjon om RAM forsvinner når datamaskinen er slått av . I dette tilfellet bør etterforskere fotografere scenen og lage en detaljert logg over alle tiltak for å overføre RAM data til en flyttbar lagringsenhet . Under ingen omstendighet bør maskinen slås av .
Drevet Down Datamaskiner

Når en datamaskin ikke kjører, er all informasjon regnes vedvarende data fordi det er lagret på maskinens harddisk. Denne informasjonen er bevart når datamaskinen er slått av . En slik maskin kan bli identifisert, samlet , bevart , analysert og juridisk dokumentert. Når en datamaskin er slått av , er det mindre sannsynlig bevis vil være i vanlig visning , eller går tapt . Derfor er en warrant mer sannsynlig nødvendig.