Зафиксируйте внешнее состояние устройства, экран, питание и подключения, не разблокируя его и не меняя настройки. Не подключайте устройство к новым сетям или носителям, не пытайтесь самостоятельно включить авиарежим, изменить сетевые настройки, выключить либо перезапустить технику. Если устройство относится к делу, получите указания органа или лица, отвечающих за его изъятие; в остальных случаях — специалиста по цифровым следам. Способ изоляции выбирают с учётом типа устройства, шифрования, текущего питания и риска удалённого изменения данных.
Для исследования цифровых следов по возможности создают криминалистическую копию и фиксируют контрольные суммы, средства, время и порядок извлечения. Контрольная сумма подтверждает совпадение наборов байтов, но не устанавливает пользователя или законность действия. При судебной экспертизе осмотр, копирование и передача выполняются через назначивший орган и в установленном им порядке.