Añado:

Apaga y desconecta los equipos/dispositivos. Para que se clonen y se analice una copia, dejando el original intacto. Cadena de custodia y tal.....