A preservação da cadeia de custódia é fundamental para garantir a integridade e a validade das evidências digitais em uma investigação forense. Isso significa que todas as etapas, desde a coleta até a análise, devem ser rigorosamente documentadas para assegurar que as evidências não foram alteradas ou comprometidas. Analisando as alternativas: a) Incorreta – A cadeia de custódia é necessária tanto para evidências físicas quanto digitais. b) Incorreta – A cadeia de custódia é necessária para todos os tipos de evidências digitais, incluindo servidores, desktops e dispositivos móveis. c) Incorreta – Mesmo com ferramentas automáticas, a cadeia de custódia deve ser documentada para garantir a integridade legal das evidências. d) Correta – Documentar cada etapa do processo, garantindo o registro de todas as mudanças na evidência, é uma boa prática essencial. e) Incorreta – A transferência da cadeia de custódia sempre requer documentação para manter a rastreabilidade. Portanto, a alternativa correta é: d) Cada etapa do processo, desde a coleta até a análise, deve ser documentada com precisão, garantindo que todas as mudanças na evidência sejam registradas.