Simpan ekspor transaksi, catatan pertukaran, korespondensi email, log perangkat, dan catatan kronologis yang menjelaskan kejadian tersebut sesegera mungkin setelah penemuan.
Hindari mengubah perangkat lunak dompet, mengatur ulang perangkat ke setelan pabrik, atau menghapus aplikasi sebelum bukti diambil. Tangkapan layar harus menyertakan stempel waktu dan metadata yang terlihat jika memungkinkan.
Atur bukti berdasarkan tanggal dan sumber untuk mendukung rekonstruksi garis waktu dan verifikasi kepemilikan selama penilaian rahasia.
Kualitas bukti secara langsung mempengaruhi analisis kelayakan pemulihan; EnteleCLOS tidak menjamin hasil terlepas dari kelengkapan bukti.