Considera-se prova digital qualquer informação produzida, armazenada ou transmitida por meios eletrônicos, incluindo os elementos nascidos em formato digital, mas não aqueles originalmente analógicos que foram digitalizados posteriormente.

A preservação da cadeia de custódia das provas digitais tem a finalidade de garantir sua integridade e sua autenticidade, sendo que uma das etapas consiste em realizar cópias espelho e cálculo da função hash.

A preservação da cadeia de custódia das provas digitais tem a finalidade de garantir sua autenticidade e tornar inacessíveis as informações para terceiros estranhos à investigação, assegurando sua força probatória e relevância.

Todo o material digital coletado deve ser preservado, periciado e, posteriormente, inserido no sistema judicial eletrônico, a fim de garantir a publicidade e o exercício do contraditório e da ampla defesa pelas partes envolvidas.

Nas diligências de investigação das evidências digitais é imprescindível a apreensão dos equipamentos para que, posteriormente, a defesa tenha acesso a todo o conteúdo, o que dispensa a necessidade de cópia de segurança.