Olayı açıklayan işlem aktarımlarını, değişim kayıtlarını, e-posta yazışmalarını, cihaz günlüklerini ve kronolojik notları keşiften sonra mümkün olan en kısa sürede saklayın.
Kanıt ele geçirilmeden önce cüzdan yazılımını değiştirmekten, cihazları fabrika ayarlarına sıfırlamaktan veya uygulamaları silmekten kaçının. Ekran görüntüleri mümkün olduğunca görünür zaman damgaları ve meta veriler içermelidir.
Gizli değerlendirme sırasında zaman çizelgesinin yeniden oluşturulmasını ve mülkiyet doğrulamasını desteklemek için kanıtları tarihe ve kaynağa göre düzenleyin.
Kanıt kalitesi, kurtarma fizibilite analizini doğrudan etkiler; EnteleCLOS kanıtların eksiksizliğine bakılmaksızın sonuçları garanti etmez.