Bare prinsipper. Hva som gjør materialet tillatt ført som bevis, avgjøres av loven i hver jurisdiksjon og av prosedyren i hver politistyrke. Denne organisasjonen er ikke en politistyrke og kan ikke definere noen av delene. Det følgende viser hvordan man ikke skal ødelegge verdien av noe før det spørsmålet i det hele tatt blir aktuelt.
Sikre det når du ser det. Nettsider redigeres og slettes. Et funn du ikke lenger kan vise til, er et funn du ikke lenger har.
Dokumenter hvordan du fikk det. Nettadressen, det nøyaktige tidspunktet med tidssonen, og hva du gjorde for å komme dit. "Funnet på nettstedet deres" er ikke dokumentasjon.
Ikke endre originalen. Behold filen nøyaktig slik den ble hentet. Beskjær, kommenter og marker på en kopi, og behold begge. En kommentert skjermdump uten en original uten merknader bak seg er noens tolkning.
Dokumenter fingeravtrykket. En hash av filen, skrevet ned i det øyeblikket den ble sikret, er det som senere viser at ingen har redigert den.
Bevar rekkefølgen. Hvem som hadde den, når, og hva de gjorde med den. I det øyeblikket det oppstår et hull i denne dokumentasjonen, kan materialet bestrides.
Gjør dette, og materialet kan fortsatt være avvist som bevis av grunner som det er opp til andre å avgjøre. Unnlater du å gjøre det, vil det helt sikkert være det.