Pametni telefon može ostaviti različite procesne tragove. Organ može zadržati originalni uređaj, izraditi tehničku kopiju, analizirati pojedinačne podatke ili datoteke unijeti u istražni spis. Vraćanje originala zato samo po sebi ne govori kako će se dalje postupati s podacima.
Kopiju podataka treba obuhvatiti preciznim pitanjima: Da li je izrađena slika ili druga kopija? Koji periodi, aplikacije ili vrste datoteka su analizirani? Koji podaci su uneseni u spis kao dokaz? Postoje li još radne kopije i koja svrha navodno opravdava njihovo čuvanje? Odgovori moraju biti provjerljivi u spisu ili saopštenju organa.
Kopija se može ponuditi kako bi se izbjeglo zadržavanje cijelog uređaja ako pouzdano ispunjava konkretnu svrhu osiguranja. Da li je tehnički i pravno dovoljna zavisi od svrhe, dokazne pouzdanosti i zaštite podataka trećih osoba ili posebno povjerljivih podataka. Bilo bi preširoko tvrditi da svaka forenzička kopija mora automatski biti vraćena ili obrisana.
Vraćanje, dostava kopije podataka i brisanje su zato tri različita zahtjeva. Jasna stepenasta formulacija je korisna: prvo tražiti vraćanje uređaja, zatim podatke o kopijama i analizi, a potom posebno provjeriti dalje čuvanje ili brisanje.