Tylko zasady. O tym, co jest dopuszczalne jako dowód, decydują przepisy prawa każdej jurysdykcji oraz procedury każdej formacji. To stowarzyszenie nie jest formacją policyjną i nie może określać żadnej z tych kwestii. Poniżej opisano, jak nie zniszczyć wartości czegoś, zanim w ogóle dojdzie do rozstrzygnięcia tej kwestii.
Pozyskaj to, gdy to zobaczysz. Strony internetowe są edytowane i usuwane. Ustalenie, którego nie można już pokazać, jest ustaleniem, którego już się nie ma.
Zarejestruj, jak to uzyskałeś. Adres, dokładny czas wraz ze strefą czasową oraz to, co zrobiłeś, aby do tego dotrzeć. „Znaleziono na ich stronie internetowej” nie jest rejestracją.
Nie zmieniaj oryginału. Zachowaj plik dokładnie w postaci, w jakiej został pobrany. Przytnij, opatrz adnotacjami i wyróżnij kopię, a następnie zachowaj oba pliki. Zrzut ekranu z adnotacjami, za którym nie ma nieopatrzonego adnotacjami oryginału, jest czyjąś interpretacją.
Zarejestruj jego odcisk. Skrót pliku zapisany w chwili pozyskania jest tym, co później wykazuje, że nikt go nie edytował.
Zachowaj kolejność. Kto miał go w posiadaniu, kiedy i co z nim zrobił. W chwili, gdy w tym rejestrze pojawi się luka, materiał można podważyć.
Wykonanie tych czynności nadal może nie wystarczyć, aby materiał był dopuszczalny jako dowód, z powodów, których rozstrzygnięcie należy do kogoś innego. Ich pominięcie z pewnością sprawi, że taki nie będzie.