A bizonyítéki lánc naplókra, lemezképekre, memóriafelvételekre, konfigurációs pillanatfelvételekre, eszközökre és más anyagokra vonatkozik, amelyek vizsgálatot, jogi eljárást, biztosítási igényt vagy szabályozói jelentést támogathatnak. Rögzíti a gyűjtés idejét és módszerét, a kezelők identitását, a tárolási helyeket, az integritásértékeket — például a hash-eket — és minden átruházást vagy hozzáférést.
Legfontosabb pontok
Integritás az elejétőlElőször az illékony adatokat kell rögzíteni, az eredetieket hashelni kell, igazolt másolatokon kell dolgozni, és minden műveletet idővel és cselekvővel kell naplózni.
Átruházási nyilvántartásokRögzíteni kell, ki adott át kinek, mikor, miért és milyen felhatalmazás alatt — beleértve a szolgáltatóknak, jogi képviselőknek vagy hatóságoknak történő átadást.
Fontos korlátA dokumentáció a kezelést mutatja, nem az igazságot. A teljes bizonyítéki lánc sem javíthatja azt a bizonyítékot, amely hiányos volt, a gyűjtéskor szennyeződött, vagy helytelenül értelmezték.