Chain of Custody
Dijital delilin elde edilmesinden analiz ve sunuma kadar kim tarafından, ne zaman ve hangi işlemle tutulduğunu belgeleyen bütünlük ve sorumluluk zinciri.
Delil muhafaza zinciri (chain of custody), dijital delilin yalnız hash değerini değil, yaşam döngüsü boyunca kim tarafından hangi koşullarda işlendiğini belgeleyen süreçtir.
Teknik Kayıt
Elde etme, taşıma, kopyalama, analiz ve arşiv aşamalarında en azından zaman, sorumlu kişi/rol, kullanılan araç veya yöntem ve bütünlük doğrulaması izlenebilir olmalıdır.
Kriptografik hash, bit düzeyindeki değişikliği tespit etmeye yardımcı olur; ancak "bu delile kim erişti?" veya "hangi kopya hangi işlemde kullanıldı?" sorularını tek başına cevaplamaz.
Tekrarlanabilir Analiz
Adli yazılım açısından chain of custody ile reproducibility birbirini tamamlar. Girdi hash'i, kullanılan yazılım sürümü, parametreler ve üretilen çıktı arasındaki ilişki korunursa analizin daha sonra yeniden yürütülmesi ve açıklanması kolaylaşır.
Sınır
Hash eşitliği chain of custody değildir. Fiziksel/lojik erişim, yetkilendirme, transfer ve işlem geçmişi prosedürel kayıt gerektirir.
İlgili: Disk Image, Write Blocker, Adli Bilişimde Veri Kazıma Algoritması.