El equipo de INCIBE ha publicado una fantástica guía forense para Windows, enfocada en la fase de toma de evidencias. En la misma, inicialmente se indica de manera resumida, las directrices para llevar a cabo la recolección de pruebas (volátiles y no volátiles), así como el almacenamiento de las mismas. Posteriormente se aborda en detalle el proceso de toma de evidencias, fase fundamental para llevar a buen termino una pericia informática forense.