Fase de validación y preservación

En esta fase se debe documentar de forma clara como se ha preservado la evidencia después de la recopilación. Las evidencias deben conservarsen intactas puesto que son "huellas del crimen", en este paso a toda costa se debe buscar la forma de preservar la información (UNAD, 2013). Este consta de las siguientes etapas:

1. Copias de evidencia
2. Cadenas de custodia

Imagen 5. Copias de evidencia

Imagen 6. Cadena de Custodia