Chain of custody sa uplatňuje na záznamy, obrazy diskov, výpisy pamäte, snímky konfigurácie, zariadenia a iný materiál, ktorý môže podporovať vyšetrovanie, súdne konanie, poistný nárok alebo regulačný report. Zaznamenáva čas a metódu zberu, identity spracovateľov, miesta uloženia, hodnoty integrity, ako sú hashe, a každý prenos alebo prístup.
Kľúčové body
Integrita od začiatkuNajprv zachytávať volatilné údaje, hashovať originály, pracovať na overených kópiách a logovať každú akciu s časom a aktérom.
Záznamy prenosovZaznamenať, kto komu materiál odovzdal, kedy, prečo a na základe akej autorizácie — vrátane prenosov poskytovateľom, právnemu poradenstvu alebo autoritám.
Dôležité obmedzenieDokumentácia ukazuje zaobchádzanie, nie pravdu. Úplný chain of custody nedokáže napraviť dôkazy, ktoré boli neúplné, kontaminované pri zbere alebo nesprávne interpretované.