"Ibland dator kan vara eller utsatt för hack som i sin sifte kan användas mot själva ägaren!"
När en dator är identifierad som enhet som eventuellt innehåller elektroniska bevis, är det absolut nödvändigt att följa en strikt uppsättning förfaranden för att säkerställa en korrekt (dvs upp till prövning) extraktion av alla omständigheter som kan finnas i dator. Det första man måste komma ihåg är den "gyllene regeln om elektroniska bevis" - aldrig, på något sätt, ändra de ursprungliga media om möjligt. Således, innan någon analys av data sker, gör det vanligtvis klokt att skapa en exakt, bitström kopia av det ursprungliga lagringsmedia som finns i datorn. En rättsmedicinsk bild, hänvisas ibland till som en spegelbild eller spökbild. Spegel avbildning eller spökbilder inte alltid genererar en riktig rättsmedicinsk bild. Detsamma gäller för kloning av en hårddisk. En rättsmedicinsk bild kan innehålla en enda eller flera hårddiskar, diskett (er), CD (s), Zip-enhet (er) eller DVD (s), plus många andra typer av lagringsmedia som nu finns. Imaging ämnet media genom att göra en bit-för-bit kopia av alla sektorer på media en väl etablerad process som ofta utförs på hårddisken nivå, alltså ofta kallad hårddisk imaging, bitström avbildning eller kriminaltekniska bildbehandling .
Skapandet av en verklig rättsmedicinsk hårddisk bilden är en mycket detaljerad process.