Materiaal waarvan niet kan worden aangetoond dat het is wat het beweert te zijn, zal niet worden gebruikt. De protocollen noemen dit chain of custody, en voor digitaal materiaal begint dit op het apparaat.
Bewerk de originelen niet. Geen uitsneden, geen filters, geen rotatie, geen compressie, niet opnieuw opslaan. Werk met kopieën en laat de originelen onaangeroerd, met inbegrip van hun metadata.
Leg een hash vast. Een checksum van elk bestand, die op dat moment wordt opgeschreven, toont aan dat het bestand sindsdien niet is gewijzigd. Dit is de enkele nuttigste technische stap die een ongetrainde vastlegger kan nemen.
Houd een logboek bij. Wie het heeft vastgelegd, wanneer, waar en met welk apparaat. Wie het materiaal sindsdien in handen heeft gehad en wanneer het is verplaatst. Iedere overdracht schriftelijk.
Maak er back-ups van, op meer dan één plaats, versleuteld. Apparaten worden in beslag genomen, raken kwijt, gaan stuk en worden doorzocht.
Publiceer niet voordat u erover hebt nagedacht. Publicatie kan een dader waarschuwen, een getuige in gevaar brengen en — wanneer afbeeldingen opnieuw worden gedeeld en opnieuw gecomprimeerd — de waarde van het materiaal als bewijs verminderen. Bepaald materiaal moet naar een autoriteit of een gevestigde organisatie worden gestuurd in plaats van op een sociaal netwerk.
Waarheen te sturen. In Oekraïne onderhoudt de Office of the Prosecutor General het mechanisme voor het melden van oorlogsmisdrijven, https://www.gp.gov.ua/ , en ontvangt de nationale politie meldingen op https://www.npu.gov.ua/ . Internationaal accepteert de Office of the Prosecutor of the International Criminal Court informatie op grond van Article 15 van het Rome Statute, https://www.icc-cpi.int/ . Onderzoeken van Israël naar incidenten waarbij de eigen strijdkrachten betrokken zijn, worden uitgevoerd door de Military Advocate General en het fact-finding assessment mechanism; materiaal dat daarop betrekking heeft, wordt via die instanties ingediend.
Bronnen. OHCHR, Berkeley Protocol on Digital Open Source Investigations, hoofdstukken over bewaring en chain of custody; Eurojust en the Genocide Network, Documenting international crimes and human rights violations, https://www.eurojust.europa.eu/publication/documenting-international-crimes-and-human-rights-violations
Dit is geen juridisch advies. Of materiaal ergens toelaatbaar is, is een vraag voor een aanklager en een rechtbank in de desbetreffende jurisdictie.