.Em relação à coleta de dados voláteis, segundo LILLARD et al (2010), a fase de coleta de evidências digitais para realizar uma perícia forense computacional é dividida em dois grupos, separados de acordo com a volatilidade dos dados: Grupo post-mortem, a coleta é realizada sobre fontes não voláteis, (que independam de energia para armazenar os dados) e grupo em vida (coleta live), nesse as informações digitais são coletadas em fontes voláteis(armazenagem temporária). Segundo Eleutério e Machado (2001), embora as atividades do tipo post-mortem sejam consideradas imensa maioria nos exames periciais, todavia, em alguns casos, é fundamental a coleta Live, por exemplo, em situação que a evidência está em uma memória RAM do computador ou trafegando em uma rede de computadores.