□ 전원공급 차단 후 데이터 유지 여부에 따라 ‘휘발성 증거’와 ‘비휘발성 증거’로 나뉨
○ 휘발성 증거로는 실행 중인 프로세스 정보, 인터넷 연결 정보, 네트워크 공유 정보 등이 있고, 비휘발성 증거로는 컴퓨터의 보조기억장치에 저장된 정보 등을 들 수 있음
○ 디지털 기기를 압수·수색하거나 디지털 자료를 수집할 때에는 정보처리시스템이나 프린터기 등의 임시 메모리에 기록된 디지털 자료에 대하여도 확인할 필요가 있다는 점이 지적되는 등 휘발성 정보에 대해서는 특히 신속하고 세심한 증거 수집이 중요함
□ 디지털 정보의 특성과 관계없이 형사증거법적으로 요증사실이 무엇인가에 따라, 전자기록매체의 ‘존재’ 자체가 증거가 되는 경우와, 전자기록의 ‘내용’이 증거로 되는 경우로 분류할 수도 있음