Które z poniższych działań w ramach reagowania na incydenty zapewnia prawidłowe postępowanie z dowodami?

Łańcuch dowodowy (Chain of custody) to udokumentowany proces śledzenia dowodów, od momentu ich zebrania, przez przechowywanie, transport, aż po prezentację w sądzie. Zapewnia on integralność i autentyczność dowodów, co jest kluczowe dla ich dopuszczalności w postępowaniu prawnym. E-discovery to proces identyfikacji i zbierania elektronicznych danych, ale nie koncentruje się na samym postępowaniu z dowodami. Legal hold to nakaz zachowania danych, aby zapobiec ich zniszczeniu, a Zabezpieczenie (Preservation) to ogólna zasada chronienia dowodów przed zmianą lub utratą. Chociaż te działania są powiązane z dowodami, to właśnie łańcuch dowodowy bezpośrednio gwarantuje prawidłowe postępowanie z nimi.