Łańcuch dowodowy dotyczy logów, obrazów dysków, zrzutów pamięci, migawek konfiguracji, urządzeń i innego materiału, który może wspierać dochodzenie, postępowanie prawne, roszczenie ubezpieczeniowe lub raport regulacyjny. Rejestruje czas i metodę zebrania, tożsamości osób zajmujących się materiałem, lokalizacje przechowywania, wartości integralności, takie jak hasze, i każdy transfer lub dostęp.
Najważniejsze punkty
Integralność od początkuZbieraj najpierw dane ulotne, haszuj oryginały, pracuj na zweryfikowanych kopiach i loguj każde działanie z czasem i aktorem.
Rejestry transferówRejestruj, kto przekazał materiał komu, kiedy, dlaczego i na jakiej autoryzacji — w tym transfery do dostawców, pełnomocników lub organów.
Istotne ograniczenieDokumentacja pokazuje postępowanie, a nie prawdę. Kompletny łańcuch dowodowy nie może naprawić dowodów, które były niekompletne, skażone przy zebraniu lub błędnie zinterpretowane.