שמור על ייצוא עסקאות, רישומי החלפה, תכתובות דוא"ל, יומני מכשירים והערות כרונולוגיות המתארות את האירוע בהקדם האפשרי לאחר הגילוי.

הימנע משינוי תוכנת ארנק, איפוס מכשירים או מחיקת יישומים לפני לכידת ראיות. צילומי מסך צריכים לכלול חותמות זמן ומטא נתונים גלויים במידת האפשר.

ארגן ראיות לפי תאריך ומקור כדי לתמוך בשחזור ציר הזמן ואימות בעלות במהלך הערכה סודית.

איכות הראיות משפיעה ישירות על ניתוח היתכנות השחזור; EnteleCLOS אינו מבטיח תוצאות ללא קשר לשלמות הראיות.