Oltre all'impiego di hardware e software dedicati, sono stati messi a punto, tra gli altri, i seguenti protocolli operativi:

• utilizzo di speciali dispositivi hardware o software che impediscono qualunque modifica nei supporti originali durante il loro esame (write block);

• esecuzione direttamente sul posto (nei limiti imposti dalle condizioni logistiche contingenti) di una copia "forensic" degli hard disk, CD, DVD o altri supporti di memorizzazione, cioè una copia ("immagine bitstream") assolutamente identica all'originale sulla quale svolgere poi gli accertamenti del caso;

• calcolo dell'hash dell'intero contenuto di ogni supporto acquisito, ed allegazione di tale valore al verbale redatto dalla P.G. in sede di intervento, in modo da garantire la non ripudiabilità dei dati acquisiti;

• pianificazione delle attività in base alla complessità in modo da rispettare i tempi previsti.