De acuerdo con la Cuarta Enmienda de la Constitución de EE.UU. , los ciudadanos están protegidos de búsqueda y decomisos irrazonables. Esto impide la aplicación de la ley de incautación evidencia de un equipo a menos que haya consentimiento, si la evidencia está a la vista , o las circunstancias exigentes garantiza una búsqueda del dispositivo. Estas circunstancias incluyen momentos en que la evidencia está en peligro inminente de ser destruido , puede dañar la policía o del público , si la policía están en la búsqueda de un sospechoso o si es probable que huir en el momento en que el sospechoso que se necesitaría para solicitar una orden de registro. Computadoras y los datos que contienen se rigen por esta enmienda.
Running Computers
Un equipo que ejecuta puede tener la información almacenada en la memoria de acceso aleatorio ( RAM) que podría ser vital para una investigación. Esta evidencia se considera datos volátiles como información sobre la memoria RAM desaparece una vez que el ordenador está apagado . En este caso , los investigadores deben fotografiar la escena y crear un registro detallado de todas las medidas adoptadas para transferir datos de la RAM en un dispositivo de almacenamiento extraíble . Bajo ninguna circunstancia el equipo se apagará.
Apagado Computadoras
Cuando un equipo no está en funcionamiento , toda la información se considera los datos persistentes , ya que es almacenado en el disco duro de la máquina . Esta información se conserva cuando el ordenador está apagado . Este equipo puede ser identificado , recogido , conservado , analizados y legalmente documentada. Cuando un equipo está apagado, se evidencia menos probable que sea a la vista o la información se perderá . Por lo tanto , es más probable que sea necesaria una orden judicial.