Исследуют законно предоставленные выгрузки, журналы и резервные копии или получают данные при согласованном доступе. Сначала определяют, что хранится в самом аккаунте, что доступно администратору организации и какие сведения находятся только у провайдера. Обычный экспорт может не включать историю редактирования, удалённые сообщения или отдельные вложения. В заключении учитывают состав материалов, способ и время их получения.
Экспертная организация не получает автоматического права входить в чужой аккаунт или требовать у провайдера любые данные. Получение недостающих источников может потребовать действий владельца либо обращения через уполномоченный орган; результат такого запроса нельзя гарантировать. До выгрузки согласуйте период, аккаунты, формат, законное основание доступа и способ безопасной передачи. Если судебная экспертиза назначена, дополнительные материалы и порядок доступа согласуют через назначивший орган. Для работающего сервера отдельно фиксируют действия, которые способны изменить исследуемое состояние.