Chain of custody — документированная цепочка хранения улик (диски, логи, образы): кто, когда, как получил и передавал evidence. Нужна, чтобы доказательства оставались допустимыми и не дискредитировались «подменой».
Разбор
- Хеши образов, write-blockers, журналы передачи.
- Ограниченный доступ к evidence store.
- Важно и для внутренних HR/legal кейсов.
- Без процедуры forensics превращается в «просто копии файлов».
Итог
Цепочка хранения защищает доказуемость цифровых улик.