Bir şirketin kanıtların bütünlüğünü sağlaması gerekiyorsa, aşağıdaki dijital adli tıp unsurlarından hangisini kullanmalıdır?

Kanıtların bütünlüğünü sağlamak için "Koruma" (Preservation) esastır. Bu, dijital kanıtların toplanmadan veya analiz edilmeden önce değiştirilmediğinden veya bozulmadığından emin olmak anlamına gelir. Kanıt zincirinin (chain of custody) önemli bir parçasıdır ve kanıtların mahkemede kabul edilebilirliğini garanti eder. "E-keşif" (E-discovery), yasal davalar için elektronik verilerin tanımlanması, toplanması ve sunulması sürecidir, ancak bütünlüğü doğrudan sağlamaz. "Elde etme" (Acquisition), kanıtların kopyalanması veya toplanmasıdır, ancak bu süreçte bütünlüğün korunması gerekir. "Kapsama" (Containment) ise bir güvenlik olayının yayılmasını durdurmakla ilgilidir, kanıt bütünlüğü ile doğrudan ilgili değildir.