No decorrer da Perícia Digital, é importante ressaltar que a etapa de coleta é fundamental para uma perícia bem-sucedida, pois, conforme mencionado por Teixeira (2022), é por meio da cadeia de custódia que toda a análise do perito pode ser validada. Para facilitar o trabalho de coleta de evidências digitais, foram propostas, através da norma ISO 27037, duas situações que o perito pode encontrar em um possível cenário de coleta de evidências: a primeira para dispositivos ligados e a segunda para dispositivos desligados. Independentemente da situação com a qual o perito se deparar, é importante lembrar que a cadeia de custódia deve ser aplicada em ambas as situações, por meio do manuseio adequado, utilização de lacres de identificação e elaboração de relatório dos itens coletados.