حفظ شواهد

فرآیند جمع‌آوری و نگهداری داده‌های دیجیتال به گونه‌ای است که تغییر نکنند تا در تحلیل‌های فارنزیک قابل استناد باشند. این مرحله برای شناسایی ریشه حمله و ارائه مدارک در دادگاه‌ها ضروری است.