O processo de identificao envolve a pesquisa, reconhecimento e documentao da evidncia digital. Convm que durante este processo se identifique os dispositivos de armazenamento de mdia digital e os dispositivos de processamento que podem conter a evidncia digital relevante para o caso.