Dois grandes perigos pode sem detacados no que se diz respeito a coleta de material para análise: perda e alteração. Se os cuidados necessários não forem tomados, dados importantes podem ser sobrescritos e perdidos totalmente, ou apenas parte deles, alterando seu significado ou apagando informações críticas. Uma coleta conduzida de maneira inadequada pode comprometer totalmente a investigação forense, em particular aquela com fins judiciais. Sendo assim, alguns aspectos fundamentais devem ser considerados durante a etapa de coleta de material para análise:

- deve- se tratar cada informação como se ela fosse ser usada para fins judiciais;
- coletar o máximo de material possível, observando sua ordem de volatilidade. Uma vez terminada a etapa de coleta, geralmente não há retorno, de modo que algumas das informações inicialmente consideradas desnecessárias podem ter desaparecido (na dúvida é melhor coletar);
- autenticar, identificar, catalogar e preservar cada item coletado;
- produzir cópias exatas e autenticadas das informações digitais coletadas;

 A documentação dos itens coletados é uma das atividades de grande importância realizadas durante a etapa de coleta de material para análise. Cada item coletado deve ser unicamente identificado e minuciosamente descrito em seu estado original. Além disso, essa descrição deve identificar a localização original do item, data e hora da coleta e a identificação da pessoa responsável. Importantes também são a atividade de transporte e armazenamento dos itens coletados, que deve zelar pela integridade dos mesmos, tomando especial cuidado, por exemplo, com campos magnéticos, quedas e acessos não autorizados.
Abaixo, temos uma tabela que mostra a relação entre o método de coleta e análise e o nível de esforço empregado para proteger as evidências e evitar a execução de código hostil.