Важно понимать, что, как и где искать. Цифровые следы порождаются самыми разными процессами. Они могут представлять собой сетевые временные файлы с расширениями html, текстовые документы, журналы системы, почтовые архивы и т.д. Их можно умышленно или неумышленно скрыть, уничтожить, изменить, зашифровать — эти действия тоже оставляют цифровые следы. Для доступа к таким следам требуются не только специальные знания и навыки, но и специализированное криминалистическое оборудование и программное обеспечение. Соответственно, поиск цифровых следов необходимо проводить при содействии специалиста с профильным образованием и опытом.

Процессуально этап поиска и фиксации цифровых следов можно оформить в виде заключения специалиста, который провел исследование. В заключении специалист излагает суть проведенных над объектом исследования действий, а именно: что и где он обнаружил в ходе поиска цифровых следов, каким образом и куда он сохранил указанную информацию. При этом важно, чтобы специалист в рамках поиска и фиксации цифровых следов использовал апробированное экспертным сообществом лицензионное программное обеспечение.