{2} يحرص على عدم تواجد أي شخص بالقرب من جهاز الحاسب، أو مصدر إمداده بالطاقة.

{3} يَحذر من لمس أي شيء في الموقع، ماعدا الجهاز المُكلف به.

{4} يقوم بلصق ملاحظات على جميع الأسلاك الموصولة بالحاسب مثل (سلك الشاشة، سلك لوحة المفاتيح) مبينًا عمل كل واحد منها.

{5} يقوم بتصوير جهاز الحاسب من كل جهة، ويلتقط صور أخرى للمكان الموضوع فيه الجهاز.

{6} يبحث حول جهاز الحاسب الآلي عن أي قصاصات كُتب عليها كلمة سرية، أو بريد إلكتروني، أو ما شابه.

{7} لن يُصغي المُحقق إلى نصيحة الأخ المُستخدم لجهاز الحاسب الآلي، في حالة وقوعه في الأسر.

{8} سيتأكد من حالة جهاز الحاسب الآلي، لأنه إن كان مغلق فلن يقوم المحقق بتشغيله أبدًا، حتى لا يُحدّث سِجلات النظام بآخر تاريخ تشغيل، مما سَيُفسد عليه القضية"الإرهابية"، وبالتالي ستفسد عليه الترقية"الوظيفية"!! بل سيرسله إلى المختبر لمعالجته هناك، وأما إن كان الحاسب في حالة سُبات، فسيقوم المحقق بفصل التيار الكهربائي عنه و نقله إلى المُختبر، وأما إن كان جهاز الحاسب يعمل بشكل طبيعي فسيقوم المحقق باستخدام برنامج مثل ( COFEE ) , لاستخراج كافة السجلات الخاصة بالنظام عن طريق الـ USB، وأخذ صورة للذاكرة المؤقتة، وتحليلها لاحقًا في المختبر.

{9} سيقوم المحقق بوضع جميع ما يجمعه من (أقراص ليزرية، أصابع ذاكرة الـ USB ، و الأقراص الصلبة الخارجية. وغيرها) ، في أكياس الأدلة، المُضادة للشُحنات الساكنة، لتجنب إتلافها من قبل المصادر المغناطيسية.

{10} سيقوم بنقل جهاز الحاسب المشتبه به، إلى المُختبر لتشريحه!!. (6)

>>>>>>>> خطوات عمل المحقق الجنائي الرَقمي في المُختبر >>>>>>>>

في المختبر سيقوم المحقق بالكثير من الأعمال المُمتعة!!، من تحليل للبيانات المُستخرجة من الجهاز، إلى مخاطبة مزودي خدمة الإنترنت، وغيرهم من المتعاونين عن طيب خاطر، في الحرب الأمريكية"المُقدسة"على الإرهاب، ليزوّدوه بسجلات مؤرخة عن مغامرات"الأخ"على الإنترنت، وسجلات أخرى عن محادثاته العاطفية حول الجهاد والمجاهدين، ومجلدات أخرى تحوي مشاركاته في المُنتديات الجهادية، وغير ذلك من الأمور التي تساعد المحقق، في تعليق الأخ"الأسير"على أحد أعواد المشانق الشاغرة، في أقرب فرصة مُمكنة!!، أو في إقامة طقوس تكسير عظام الحاسب"المسكين"!!، في حالة نجاة الأخ من الأسر.

إذًا يجب علينا أولًا معرفة مما يتكون المختبر الجنائي الرَقمي؟