Διατηρήστε τις εξαγωγές συναλλαγών, τα αρχεία ανταλλαγής, την αλληλογραφία ηλεκτρονικού ταχυδρομείου, τα αρχεία καταγραφής συσκευών και τις χρονολογικές σημειώσεις που περιγράφουν το περιστατικό το συντομότερο δυνατό μετά την ανακάλυψη.
Αποφύγετε την αλλαγή λογισμικού πορτοφολιού, τις εργοστασιακές επαναφοράς συσκευών ή τη διαγραφή εφαρμογών πριν καταγραφούν στοιχεία. Τα στιγμιότυπα οθόνης θα πρέπει να περιλαμβάνουν ορατές χρονικές σημάνσεις και μεταδεδομένα όπου είναι δυνατόν.
Οργανώστε αποδεικτικά στοιχεία κατά ημερομηνία και πηγή για να υποστηρίξετε την ανακατασκευή του χρονοδιαγράμματος και την επαλήθευση ιδιοκτησίας κατά την εμπιστευτική αξιολόγηση.
Η ποιότητα των αποδεικτικών στοιχείων επηρεάζει άμεσα την ανάλυση σκοπιμότητας ανάκτησης. Το EnteleCLOS δεν εγγυάται τα αποτελέσματα ανεξάρτητα από την πληρότητα των αποδεικτικών στοιχείων.