Chain of Custody
Bir dijital delilin kim tarafından, ne zaman, hangi işlemle ve hangi koşullarda devralındığını kesintisiz biçimde belgeleyen bütünlük ve sorumluluk kaydı.
Teknik Bağlam
Adli süreçte acquisition, transfer, analiz ve arşiv aşamalarının her biri zaman, kişi, araç ve hash bilgisiyle izlenebilir olmalıdır. Zincir yalnız teknik hash değil prosedürel güvenilirlik de sağlar.
Sınırlar
Hash eşitliği tek başına chain of custody değildir; fiziksel erişim, yetkilendirme ve işlem geçmişi ayrıca kayıt altına alınmalıdır.
İlgili Kavramlar
- Disk Image
- Cryptographic Hash
- Write Blocker
- Digital Evidence