سلسلة الحيازة للأدلة الرقمية: قائمة تحقق عملية

في المحكمة تحيا الأدلة أو تموت بسلسلة حيازتها. العمل التقني نصف المعركة فقط؛ التوثيق هو النصف الآخر.

احسب البصمات على الطرفين

احسب SHA-256 للمصدر قبل التصوير، وللنسخة الناتجة مباشرة بعده. سجّل الاثنين في ملف القضية، وأعد الحساب في كل تسليم.

حواجز الكتابة دائمًا

استخدم حواجز كتابة ماديّة أو برمجيّة في كل عملية اقتناء. سجّل النوع والطراز وإصدار البرنامج. سيسأل عنها محامي الدفاع.

سجلات مؤرَّخة وموقَّعة

كل إجراء — تحميل، نسخ، تحليل — يُسجَّل بختم زمني UTC ومعرّف المحقق وسبب الإجراء. وقّع السجل يوميًا، وخزّنه خارج الجهاز.

نقل مغلَق

أكياس تظهر أي عبث بها ومختومة برقم تسلسلي. تُوقَّع استمارة سلسلة الحيازة من كل يد تمر بها الأدلة، بلا استثناء.