Chain of custody se vztahuje na logy, image disků, zachycení paměti, snapshoty konfigurace, zařízení a další materiál, který může podpořit vyšetřování, právní řízení, pojistnou událost nebo regulační hlášení. Zaznamenává čas a metodu sběru, identity zpracovatelů, umístění úložiště, hodnoty integrity jako hashe a každý přenos či přístup.
Klíčové body
Integrita od začátkuNejprve zachyťte volatilní data, zahašujte originály, pracujte na ověřených kopiích a logujte každou akci s časem a aktérem.
Záznamy předáníZaznamenejte, kdo materiál komu předal, kdy, proč a pod jakou autorizací — včetně předání poskytovatelům, právníkům či autoritám.
Důležité omezeníDokumentace ukazuje nakládání, nikoli pravdu. Úplný chain of custody nemůže opravit důkazy, které byly neúplné, kontaminované při sběru nebo nesprávně interpretované.