Beeldopname en bewaring
Bewaar het bestand zoals het is ontvangen. Noteer de afzender, de datum en de wijze van overdracht. Bewaar ook het bericht met de bijlage als dat passend en toegestaan is. Werk op een afzonderlijke kopie en noteer elke omzetting of uitsnede.
Geef bijvoorbeeld een scan van een werknemer en een later ontvangen pdf van een advocaat elk een eigen kenmerk. Overeenkomende SHA-256-hashes voor hetzelfde bestand ondersteunen dat de bytes op twee meetmomenten gelijk waren. Ze wijzen geen auteur aan en vertellen niets over de periode vóór de eerste meting.