Opsi lain merupakan melaksanakan pemerolehan langsung. Sebagian mendeskripsikan“ hidup” selaku mesin yang lagi berjalan semacam yang ditemui, ataupun buat tujuan ini, mesin itu sendiri hendak berjalan sepanjang pemerolehan lewat sebagian metode. Salah satu metodenya merupakan mem- boot ke area Linux yang dicocokkan yang melingkupi sokongan yang lumayan buat mengutip lukisan hard drive( kerapkali di antara keahlian ilmu mayat yang lain), namun kernel dimodifikasi buat tidak sempat memegang pc host. Tipe spesial pula terdapat yang membolehkan interogator menggunakan fitur autorun Window buat melaksanakan Incident Response. Ini menginginkan wawasan sambungan mengenai Linux serta pengalaman dengan ilmu mayat pc. Pemerolehan sejenis ini amat sempurna kala sebab alibi durasi ataupun kerumitan, memecahkan mesin tidaklah opsi yang masuk ide.
Kelalaian yang luar lazim kurang didik yang kerap dicoba interogator merupakan melalaikan buat mem- boot fitur sedemikian itu hard disk habis. Mengecek BIOS amat berarti buat keahlian melaksanakan analisa yang seluruhnya divalidasi. Durasi serta bertepatan pada yang dikabarkan di BIOS wajib dikabarkan, paling utama bila alam durasi jadi permasalahan. Bermacam berbagai data lain ada terkait pada produsen apa yang menulis fitur lunak BIOS. Ketahuilah kalau produsen drive pula bisa merahasiakan zona khusus dari disk( Zona yang Dilindungi Fitur Keras) serta perlengkapan pemerolehan Kamu wajib bisa membuat kopian bitstream penuh yang memperhitungkannya. Kunci lain yang wajib dimengerti oleh interogator merupakan gimana metode hashing bertugas: Sebagian algoritme hash bisa jadi lebih digemari dari yang lain tidak wajib sebab kesehatan teknologinya, namun buat gimana mereka bisa dialami dalam suasana ruang konferensi.
Lukisan yang didapat wajib ditaruh di area yang aman serta tidak statis. Interogator wajib mempunyai akses ke lemari besi yang terkunci di kantor yang terkunci. Drive wajib ditaruh dalam kantung antistatis serta dilindungi dengan memakai materi bungkusan non- statis ataupun materi pengiriman asli. Tiap drive wajib diisyarati dengan julukan konsumen, kantor pengacara serta no fakta. Sebagian interogator memindahkan merek drive pada mesin duplikat, bila mereka mempunyai akses ke salah satu sepanjang pemerolehan serta ini wajib ditaruh dengan akta permasalahan. Pada kesimpulannya, tiap drive wajib tersambung dengan akta mencari batang, profesi, serta no fakta.