เก็บต้นฉบับ
รักษาไฟล์เดิมพร้อม metadata ที่มี และหลีกเลี่ยงการเขียนทับหลักฐาน
Financial Trail
จัดหลักฐานการชำระเงินให้ตรวจย้อนกลับได้
รวมสลิป หลักฐานการโอน ข้อความสนทนา URL รายการประกาศ และวันเวลาไว้เป็น evidence trail เดียว เพื่อรักษาบริบทและลดความสับสนเมื่อต้องตรวจสอบย้อนหลังหรือส่งต่อเคส
บันทึกแหล่งที่มา
ระบุว่าแต่ละไฟล์มาจากไหน พบเมื่อไร และเกี่ยวข้องกับเหตุการณ์ใด
จัด timeline
เรียงหลักฐานตามเวลาเพื่อเห็นลำดับเหตุการณ์และช่องว่างที่ควรตรวจเพิ่ม
Evidence pack ที่ดีควรแยกข้อเท็จจริงจากคำอธิบายหรือข้อสันนิษฐาน และเก็บสำเนาต้นฉบับที่ไม่ถูกแก้ไขไว้เสมอ