Анализ следственной практики показывает, что сотрудники органов предварительного расследования, дабы упростить процесс получения необходимой компьютерной информации используют правовые механизмы изъятия, не предполагающие обязательного привлечения специалиста, например, подменяя выемку предмета, документа проведением осмотра места происшествия. Примечательны ситуации, когда потерпевший формально в ходе допроса предъявляет следователю карту памяти, извлеченную из видеорегистратора, которая в последующем направляется на экспертизу. Необходимо обратить внимание и на случаи, когда изъятие компьютерного оборудования осуществляется в закамуфлированном виде – как атрибут оргтехники или черных ящиков неустановленного содержания без указания в протоколе какой-либо идентификационной, маркировочной информации.