Aineistoa, jonka ei voida osoittaa olevan sitä, mitä sen väitetään olevan, ei käytetä. Pöytäkirjoissa tästä käytetään nimitystä chain of custody eli hallintaketju, ja digitaalisen aineiston osalta se alkaa laitteesta.
Älä muokkaa alkuperäisiä. Ei rajauksia, suodattimia, kiertämistä, pakkaamista eikä uudelleentallentamista. Työskentele kopioilla ja pidä alkuperäiset muuttumattomina, mukaan lukien niiden metatiedot.
Tallenna hash-arvo. Kunkin tiedoston tarkistussumma kirjattuna tapahtumahetkellä osoittaa, ettei tiedosto ole muuttunut sen jälkeen. Tämä on yksittäinen hyödyllisin tekninen toimenpide, jonka kouluttamaton dokumentoija voi tehdä.
Pidä lokia. Kuka tallensi aineiston, milloin, missä ja millä laitteella. Kuka on pitänyt aineistoa hallussaan sen jälkeen ja milloin se on siirtynyt. Jokainen luovutus on kirjattava.
Tee varmuuskopioita useampaan kuin yhteen paikkaan ja salaa ne. Laitteita takavarikoidaan, katoaa, rikkoutuu ja tutkitaan.
Älä julkaise ennen kuin olet harkinnut asiaa. Julkaiseminen voi varoittaa tekijää, vaarantaa todistajan ja — kun kuvia jaetaan uudelleen ja pakataan uudelleen — heikentää aineiston arvoa todisteena. Jotkin aineistot pitäisi toimittaa viranomaiselle tai vakiintuneelle organisaatiolle sosiaalisen median sijaan.
Minne se toimitetaan. Ukrainassa Office of the Prosecutor General ylläpitää sotarikoksista ilmoittamisen mekanismia, https://www.gp.gov.ua/ , ja kansallinen poliisi vastaanottaa ilmoituksia osoitteessa https://www.npu.gov.ua/ . Kansainvälisesti Office of the Prosecutor of the International Criminal Court vastaanottaa tietoja Rome Statute -sopimuksen Article 15:n nojalla, https://www.icc-cpi.int/ . Israelin omiin joukkoihin liittyviä tapauksia koskevat investigations-toimet toteuttavat Military Advocate General ja tosiseikkojen selvittämisen arviointimekanismi; niihin liittyvä aineisto toimitetaan näiden elinten kautta.
Lähteet. OHCHR, Berkeley Protocol on Digital Open Source Investigations, säilyttämistä ja chain of custody -hallintaketjua käsittelevät luvut; Eurojust ja Genocide Network, Documenting international crimes and human rights violations, https://www.eurojust.europa.eu/publication/documenting-international-crimes-and-human-rights-violations
Tämä ei ole oikeudellista neuvontaa. Se, voidaanko aineisto hyväksyä todisteeksi missään, on kyseessä olevan lainkäyttöalueen syyttäjän ja tuomioistuimen ratkaistava kysymys.