احتفظ بصادرات المعاملات وسجلات التبادل ومراسلات البريد الإلكتروني وسجلات الأجهزة والملاحظات ذات التسلسل الزمني التي تصف الحادث في أقرب وقت ممكن بعد اكتشافه.
تجنب تغيير برامج المحفظة أو إعادة ضبط الأجهزة على المصنع أو حذف التطبيقات قبل التقاط الأدلة. يجب أن تتضمن لقطات الشاشة طوابع زمنية وبيانات وصفية مرئية حيثما أمكن ذلك.
قم بتنظيم الأدلة حسب التاريخ والمصدر لدعم إعادة بناء الجدول الزمني والتحقق من الملكية أثناء التقييم السري.
تؤثر جودة الأدلة بشكل مباشر على تحليل جدوى الاسترداد؛ لا يضمن EnteleCLOS النتائج بغض النظر عن اكتمال الأدلة.