Elle s'applique aux journaux, images disque, captures mémoire, instantanés de configuration, appareils et autres matériels susceptibles de soutenir une investigation, une procédure judiciaire, une demande d'indemnisation d'assurance ou un rapport réglementaire. Elle consigne l'heure et la méthode de collecte, les identités des intervenants, les lieux de stockage, les valeurs d'intégrité comme les empreintes de hachage, et chaque transfert ou accès.
Points clés
Intégrité dès le départCapturer d'abord les données volatiles, hacher les originaux, travailler sur des copies vérifiées et journaliser chaque action avec l'heure et l'acteur.
Enregistrements de transfertConsigner qui a remis le matériel à qui, quand, pourquoi et sous quelle autorisation — y compris les transferts à des prestataires, au conseil juridique ou aux autorités.
Limite importanteLa documentation montre la manipulation, pas la vérité. Une chaîne de conservation complète ne peut réparer une preuve incomplète, contaminée à la collecte ou mal interprétée.