खोज के बाद जितनी जल्दी हो सके लेनदेन निर्यात, विनिमय रिकॉर्ड, ईमेल पत्राचार, डिवाइस लॉग और घटना का वर्णन करने वाले कालानुक्रमिक नोट्स को संरक्षित करें।
साक्ष्य प्राप्त होने से पहले वॉलेट सॉफ़्टवेयर, फ़ैक्टरी-रीसेटिंग डिवाइस में बदलाव करने या एप्लिकेशन हटाने से बचें। जहां संभव हो स्क्रीनशॉट में दृश्यमान टाइमस्टैम्प और मेटाडेटा शामिल होना चाहिए।
गोपनीय मूल्यांकन के दौरान समयरेखा पुनर्निर्माण और स्वामित्व सत्यापन का समर्थन करने के लिए तिथि और स्रोत के अनुसार साक्ष्य व्यवस्थित करें।
साक्ष्य की गुणवत्ता पुनर्प्राप्ति व्यवहार्यता विश्लेषण को सीधे प्रभावित करती है; EnteleCLOS साक्ष्य पूर्णता की परवाह किए बिना परिणामों की गारंटी नहीं देता है।