Podstawy informatyki śledczej

Łańcuch dowodowy to dokument/formularz, który musi być wypełniony przez osobę przejmującą sprzęt. Dokument ten musi zawsze towarzyszyć samemu sprzętowi, zachowując datowany zapis wszystkich osób, które miały pieczę nad sprzętem. Przedstawiono przykład łańcucha nadzoru (Rysunek 3 ).

Rysunek 3 - Formularz łańcucha dowodowego

Źródło: https://www.dfir.training/index.php?option=com_jreviews&format=ajax&url=media/download&m=wx99T&1661384494937