Uno de los principios fundamentales de la informática forense es preservar la integridad de la prueba, así el estudiante antes de abordar la respuesta al interrogante debe aplicar los principios de la investigación forense para analizar la pertinencia o no de instalar una herramienta de rastreo o análisis en el mismo dispositivo que se usará como evidencia además podrá asumir su responsabilidad si como investigador forense una de las pruebas presentadas es rechazada.