Indien bij een onderzoek mogelijk digitale sporen aan te treffen zijn, dienen deze zo spoedig mogelijk veilig gesteld te worden. Indien met spoed actie moet worden ondernomen wordt onmiddelijk na het intakegesprek gestart met het veiligstellen van eventueel (digitaal) bewijsmateriaal.

Fox-IT heeft de beschikking over specialistische apparatuur waarmee snel, ongezien en op meerdere manieren mogelijke sporen en gegevensdragers veilig gesteld kunnen worden. Het veiligstellen van digitale sporen is een specialistisch werk. Zo worden onder andere over de forensische kopieën zogenaamde hashwaardes berekend waarmee in de toekomst altijd gecontroleerd kan worden of het oorspronkelijke bronmateriaal niet gewijzigd is. Ook bevat een forensische kopie meer informatie dan de standaard kopieer methodes die door een IT afdeling gehanteerd worden.