Wat is de bewijsketen (chain of custody) bij digitaal bewijs?
De bewijsketen is het schriftelijke overzicht van wie een bewijsstuk wanneer en hoe heeft verzameld, en wie het sindsdien in handen had. Voor een schijfimage, een logexport of een netwerkopname betekent dat: de bron, datum en tijd, de gebruikte methode of tool, een hashwaarde die bewijst dat de kopie niet is veranderd, de opslagplaats en elke persoon die er toegang toe had. Zonder dat overzicht kan een rechter, verzekeraar of toezichthouder betwijfelen of het bewijs is wat u zegt. Een klein bedrijf kan het eenvoudig houden: één formulier per stuk, kopieën op eenmalig beschrijfbare of afgeschermde opslag, en geen werk op de originelen. NetSenX houdt een auditlog bij van alerts, beslissingen van analisten en configuratiewijzigingen, en vanaf het Starter-plan een bewijsspoor (proof trail), wat dit overzicht voor de netwerkkant van een incident ondersteunt.