Kun principper. Hvad der gør materiale antageligt som bevis, afgøres af lovgivningen i hver jurisdiktion og af proceduren hos hver politimyndighed. Denne forening er ikke en politistyrke og kan ikke definere nogen af delene. Det følgende handler om, hvordan man undgår at ødelægge værdien af noget, før det spørgsmål overhovedet bliver aktuelt.
Sikr det, når du ser det. Websider bliver redigeret og slettet. Et fund, som du ikke længere kan vise, er et fund, du ikke længere har.
Registrér, hvordan du fik det. Adressen, det nøjagtige tidspunkt med dets tidszone, og hvad du gjorde for at få adgang til det. "Fundet på deres websted" er ikke en registrering.
Ændr ikke originalen. Bevar filen nøjagtigt, som den blev hentet. Beskær, tilføj anmærkninger og fremhæv på en kopi, og behold begge. Et skærmbillede med anmærkninger, hvor der ikke findes en original uden anmærkninger bagved, er nogens fortolkning.
Registrér dens fingeraftryk. En hash af filen, skrevet ned på tidspunktet for sikringen, er det, der senere viser, at ingen har redigeret den.
Bevar rækkefølgen. Hvem der havde den, hvornår og hvad de gjorde med den. I det øjeblik der er et hul i denne registrering, kan materialet anfægtes.
Gør dette, og materialet kan stadig være uantageligt som bevis af grunde, som det tilkommer andre at afgøre. Spring det over, og det vil med sikkerhed være det.