A Aquisição, processo que envolve a criação de uma cópia dos dados dentro de um cenário definido.
B Preservação, processo que envolve o reconhecimento e documentação de potencial evidência.
C Identificação, processo que envolve levantamento de itens físicos que podem conter potencial evidência.
D Coleta, processo que garante a integridade da potencial evidência e mantem a condição original da evidência.
E Espoliação processo que envolve a guarda da condição original da evidência.