Colm Murphy popisuje základní pravidla, kterých by se m?lo držet vyšet?ování:
- Pravidlo 1. Ohledání by nem?lo být nikdy provád?no na p?vodních médiích
- Pravidlo 2. Bude zhotovena kopie na médiích, která nebudou forenzními postupy dotknuta. Vždy (pokud to lze) by m?la být použita nová média.
- Pravidlo 3. Kopie d?kazu musí být p?esná, bit po bitu.
- Pravidlo 4. Po?íta? a data na n?m musí být chrán?na b?hem vlastní akvizice medií tak, aby bylo zajišt?no, že data nejsou modifikována.
- Pravidlo 5. Ohledání musí probíhat takovým zp?sobem, aby bylo zabrán?no jakýmkoliv modifikacím d?kazu.
- Pravidlo 6. ?et?zec šet?ení všech d?kaz? musí být provád?n tak, aby poskytl auditní log t?m osobám, které budou chtít získat p?ístup k d?kaz?m a to v jakémkoliv ?ase.
