Vamos analisar cada uma das alternativas para identificar a correta: Alternativa 1: Na coleta de dados, o perito digital deve realizar a cópia integral para que possa recuperar até mesmo dados excluídos. Essa alternativa está correta, pois a cópia integral (imagem forense) é uma prática padrão para garantir que todos os dados, incluindo os excluídos, possam ser recuperados sem alterar o original. Alternativa 2: A identificação dos equipamentos não depende da análise do perito, sendo feita exclusivamente com base no mandado de busca. Essa alternativa está incorreta, pois a identificação dos equipamentos deve envolver a análise do perito, que é responsável por determinar quais equipamentos são relevantes para a investigação. Alternativa 3: A coleta de dados deve ser realizada diretamente sobre os equipamentos originais, mesmo que isso implique alterações nos arquivos. Essa alternativa é incorreta, pois a coleta deve ser feita de forma a preservar a integridade dos dados, evitando alterações nos arquivos originais. Alternativa 4: A etapa de identificação consiste em coletar todos os equipamentos existentes no local, independentemente de sua relação com o delito. Essa alternativa é incorreta, pois a identificação deve focar nos equipamentos que têm relação com o delito, não em todos indiscriminadamente. Alternativa 5: Pendrives, cartões SD e outros dispositivos ocultos não são considerados relevantes durante a perícia, pois não são equipamentos convencionais. Essa alternativa é incorreta, pois dispositivos como pendrives e cartões SD podem conter informações relevantes e devem ser considerados na perícia. Portanto, a alternativa correta é a Alternativa 1: Na coleta de dados, o perito digital deve realizar a cópia integral para que possa recuperar até mesmo dados excluídos.