Bevara loggar, images och tidslinjer på ett sätt som håller för utredning — utan att förstöra spår genom förhastade åtgärder.