Los laboratorios forenses digitales no tienen porque estar confinados a una única ubicación. La tecnología actual hace posible ejecutar un laboratorio virtual forense, con los examinadores y un repositorio local de evidencia ubicados en localizaciones geográficas separadas. Este escenario tienen algunas ventajas, incluyendo ahorro de costo, mejor acceso hacia más recursos (por ejemplo, herramientas y almacenamiento), acceso hacia una diversa y mejor pericia, y reducción de duplicación innecesaria de recursos.

Este escenario virtual permite distinguir acceso basado en roles. Por ejemplo, un acceso total puede ser otorgado para lo examinadores y administradores del laboratorio. Fiscales, investigadores, y abogados de la defensa podrían tener acceso restringido. Este acceso restringido podría estar limitado a aquello lo cual pueden ver o podrían hacer (sólo lectura, etc.).

Existen algunas consideraciones con este escenario:

Seguridad:

La seguridad del sistema debe ser lo suficientemente robusta para mantener el nivel requerido para la integridad de la evidencia, por un juzgado. De otra maneras podría tener consecuencias catastróficas, como volver inadmisible la evidencia relacionada a múltiples casos.

Desempeño:

Para este esquema de trabajo, la conectividad debe ser rápida y fiable. No conexión o una conexión lenta podría impactar en la capacidad de la organización para funcionar.

Costo:

En particular los costos iniciales son substanciales, y potencialmente van más allá de lo cual muchas agencias pueden permitirse.

Fuentes:

https://cisse.info/resources/archives/category/14-papers?download=169:21...
https://link.springer.com/chapter/10.1007/978-0-387-84927-0_28
https://www.sans.org/summit-archives/file/summit-archive-1493741804.pdf