Actividad de recopilación de los contenedores de evidencia digital donde se realiza la copia espejo de la información recolectada en el contenedor de evidencia original. Incluye los bloques de los ficheros eliminados, espacio libre tras cada bloque, metadatos, entre otros. Además, permite la obtención del hash MD5 y SHA1 de la copia y cada uno de los archivos que esta incluye.