Säilytä tapahtumavientit, vaihtotietueet, sähköpostikirjeenvaihto, laitelokit ja tapahtumaa kuvaavat kronologiset muistiinpanot mahdollisimman pian havaitsemisen jälkeen.
Vältä lompakkoohjelmiston muuttamista, laitteiden tehdasasetusten palauttamista tai sovellusten poistamista ennen todisteiden keräämistä. Kuvakaappauksissa tulee mahdollisuuksien mukaan sisältää näkyvät aikaleimat ja metatiedot.
Järjestä todisteet päivämäärän ja lähteen mukaan tukemaan aikajanan rekonstruointia ja omistajuuden todentamista luottamuksellisen arvioinnin aikana.
Todisteiden laatu vaikuttaa suoraan hyödyntämisen toteutettavuusanalyysiin; EnteleCLOS ei takaa tuloksia todisteiden täydellisyydestä huolimatta.