O aumento dos crimes praticados por meio do computador torna cada vez mais importante a busca de métodos para combate aos chamados: crimes digitais. Com a adaptação dos criminosos ao ambiente digital, as evidências digitais ganham importância por meio da perícia forense computacional. A manipulação e o tratamento correto dessas evidências são de extrema importância para que o resultado da perícia seja aceito e utilizado de forma segura em um tribunal de justiça. Neste trabalho, serão apresentados métodos para a preservação, busca e a análise das evidências em ambientes New Technologies File System, assim como ferramentas que podem ser utilizadas com segurança na perícia forense, proporcionando clareza e transparência para que a mesma seja considerada válida.