Conservez les exportations de transactions, les enregistrements d'échange, la correspondance par courrier électronique, les journaux des appareils et les notes chronologiques décrivant l'incident dès que possible après sa découverte.
Évitez de modifier le logiciel du portefeuille, de réinitialiser les appareils en usine ou de supprimer des applications avant que les preuves ne soient capturées. Les captures d'écran doivent inclure des horodatages et des métadonnées visibles lorsque cela est possible.
Organisez les preuves par date et par source pour prendre en charge la reconstruction du calendrier et la vérification de la propriété lors d'une évaluation confidentielle.
La qualité des preuves affecte directement l’analyse de faisabilité du rétablissement ; EnteleCLOS ne garantit pas les résultats, quel que soit l'exhaustivité des preuves.