Păstrați exporturile tranzacțiilor, înregistrările de schimb, corespondența prin e-mail, jurnalele dispozitivului și notele cronologice care descriu incidentul cât mai curând posibil după descoperire.
Evitați modificarea software-ului portofel, resetarea din fabrică a dispozitivelor sau ștergerea aplicațiilor înainte de a captura dovezile. Capturile de ecran ar trebui să includă marcaje temporale și metadate vizibile, acolo unde este posibil.
Organizați dovezile după dată și sursă pentru a sprijini reconstrucția cronologiei și verificarea proprietății în timpul evaluării confidențiale.
Calitatea dovezilor afectează direct analiza de fezabilitate a recuperării; EnteleCLOS nu garantează rezultatele, indiferent de caracterul complet al dovezilor.