トランザクションのエクスポート、交換記録、電子メール通信、デバイスのログ、およびインシデントを説明する時系列のメモを、発見後できるだけ早く保存します。

証拠が収集される前に、ウォレット ソフトウェアの変更、デバイスの出荷時設定へのリセット、またはアプリケーションの削除を避けてください。スクリーンショットには、可能な限り、目に見えるタイムスタンプとメタデータを含める必要があります。

証拠を日付と情報源別に整理して、機密評価中のタイムラインの再構築と所有権の検証をサポートします。

証拠の質は回収可能性の分析に直接影響します。 EnteleCLOS は、証拠の完全性に関係なく、結果を保証しません。