Debido a la gran volatilidad de las Pruebas Electrónicas, con el simple hecho de iniciar el dispositivo electrónico y examinar el contenido de su memoria podemos estar alterando -o incluso eliminando- datos susceptibles de constituirse en Pruebas Electrónicas.

Recomendaciones técnicas:
Documentar adecuadamente el escenario y obtener fotografías del dispositivo en cuestión asegurándose de que ambos lados del dispositivo están fotografiados, especialmente las conexiones.

Iniciar cuanto antes la cadena de custodia * de los medios.

No manipular los dispositivos electrónicos (ordenador, teléfonos, agendas, etc.) involucrados. Evitar encender el dispositivo sin la formación y las herramientas adecuadas a fin de preservar cualquier posible prueba. Si el dispositivo está encendido, dejarlo encendido; si está apagado, dejarlo apagado.

Si, por alguna razón, fuese absolutamente necesario apagar el dispositivo en cuestión, nunca utilizar las herramientas del sistema operativo. Proceder directamente a desenchufarlo del suministro eléctrico. Por precaución, tomar buena nota del día y la hora para que la acción quede debidamente documentada de cara a un posterior análisis.

Si el dispositivo implicado utilizara baterías, asegurarse de que tiene el suficiente suministro eléctrico para permitir la conservación de los datos.

Recomendaciones legales:
Con el fin de asegurar y preservar la admisibilidad de las Pruebas Electrónicas en un proceso judicial, es necesario que éstas cumplan los siguientes requisitos:

1.Legitimidad
La prueba debe ser capaz de ser usada y admitida por el Juez en un procedimiento judicial, por lo tanto es imprescindible la utilización de los procedimientos y tecnologías necesarias para una correcta extracción y presentación de las pruebas. No tener en cuenta este requisito no sólo puede suponer un problema económico, sino también legal.

2.Autenticidad
Es necesario establecer una relación directa entre la prueba y el incidente; de no ser así, ésta no podrá ser utilizada en el procedimiento judicial.

3. Integridad
Debido a la gran volatilidad de las Pruebas Electrónicas y con el objetivo de salvaguardar la admisibilidad de éstas en el proceso judicial, es necesario durante todo el proceso de adquisición y análisis preservar la integridad de los medios de almacenamiento originales no alterando ni un solo bit del medio tecnológico y aportar los mecanismos de seguridad necesarios para demostrar su integridad.

4.Claridad
La intangibilidad de las Pruebas Electrónicas, unida a su gran componente tecnológico, exige a los expertos presentarlas de forma comprensible para interlocutores que no necesariamente tengan conocimientos de informática.