Do tej kategorii zalicza się także nieautoryzowane użycie baz danych.
Należy podkreślić, że dziedzina dostarczania elektronicznych środków dowodowych wybiega znacznie poza przestępstwa komputerowe i ma zastosowanie przy każdym przestępstwie czy nadużyciu, gdzie urządzenia elektroniczne miały zastosowanie jako nośnik danych. Zebrany materiał niekwalifikujący się dowodowo potrafi ponadto naprowadzić śledczych na właściwy tor postępowania lub wskazać, wobec sprzecznego materiału dowodowego, prawdopodobny przebieg zdarzeń.
Procedura analizy dochodzeniowo-śledczej nośników danych Sprawdzenie poprawności zabezpieczenia materiału dowodowego – na przykład poprzez sprawdzenie plomb na obudowie komputera, jak i portów. Utworzenie protokołu dostarczenia nośników danych oraz potwierdzenie zabezpieczonych dowodów najlepiej wartością funkcji skrótu. Sprawdzenie zgodności opisu ich marki, modelu, pojemności i numerów seryjnych. W razie nieprzestrzegania procedury przy zabezpieczaniu urządzenia dowód takowy traci na wiarygodności w postępowaniu sądowym. Wykonanie kopii binarnej lub obrazu dysku z użyciem blokera zapisów. Bloker chroni zabezpieczany dysk przed zapisaniem na nim jakichkolwiek danych. Gdyby po dacie zabezpieczenia dysku twardego doszło do zapisania na nim jakichkolwiek danych (np.