لین دین کی برآمدات، تبادلے کے ریکارڈ، ای میل خط و کتابت، ڈیوائس لاگز، اور تاریخ کے نوٹس کو محفوظ کریں جو دریافت کے بعد جلد از جلد واقعہ کو بیان کرتے ہیں۔
ثبوت پکڑے جانے سے پہلے والیٹ سافٹ ویئر میں ردوبدل، فیکٹری ری سیٹ کرنے والے آلات، یا ایپلیکیشنز کو حذف کرنے سے گریز کریں۔ جہاں ممکن ہو اسکرین شاٹس میں مرئی ٹائم اسٹیمپ اور میٹا ڈیٹا شامل ہونا چاہیے۔
خفیہ تشخیص کے دوران ٹائم لائن کی تعمیر نو اور ملکیت کی تصدیق میں مدد کے لیے تاریخ اور ماخذ کے لحاظ سے شواہد کو منظم کریں۔
شواہد کا معیار براہ راست بازیابی کی فزیبلٹی تجزیہ پر اثر انداز ہوتا ہے۔ EnteleCLOS ثبوت کے مکمل ہونے سے قطع نظر نتائج کی ضمانت نہیں دیتا۔