By dowód cyfrowy miał swą moc i nie został podważony w trakcie prowadzonego postępowania musi zostać przeprowadzony z zachowaniem tzw. łańcucha dowodowego. Pozyskiwanie dowodów cyfrowych powinno być realizowane również w taki sposób, by kolejna próba ich uzyskania, przeprowadzona w tych samych warunkach i przy użyciu tych samych metod i narzędzi dała te same rezultaty.
Dla prawidłowości procesu dowody pozyskiwane są w etapach:
1. Zabezpieczenie nośnika, na którym mogą być zapisane dowody cyfrowe
2. Przeglądanie zawartości nośnika oraz analiza jego zawartości pod kątem występowania określonych treści, np. treści objętych postanowieniem prokuratora
3. Analiza zgromadzonych materiałów cyfrowych pod kątem ich przydatności na potrzeby prowadzonego postępowania
4. Opracowanie raportu zawierającego wnioski z przeprowadzonych prac badawczych
W celu zapewnienia niezmienności cyfrowego materiału dowodowego oraz niepodważalności opinii wydanej przez biegłego z zakresu informatyki śledczej konieczne jest zachowanie procedur obowiązujących śledczych oraz tzw. łańcucha dowodowego. Właściwa kolejność działań ma kluczowe znaczenie w pozyskiwaniu dowodów cyfrowych.