E-keşif ve belge inceleme

01Kapsam

Dava tutması: bildirim, kapsam, veri sahipleri, onay ve serbest bırakma
Posta kutuları, dosya paylaşımları, bulut sürücüleri, sohbet platformları ve cihazlardan üst veri korunarak toplama
İşleme: çıkarma, hash, tekilleştirme, bilinen dosya eleme, metin çıkarma, istisna günlüğü
Eleme: tarih aralıkları, veri sahipleri, anahtar kelime ve kavram aramaları, eşleşme raporları
İnceleme iş akışları, ayrıcalık, karartma ve yükleme dosyalı üretim biçimleri

Kaynak	Ne verir	Not
Kap hash değerleri ve toplama günlükleriyle toplama dışa aktarımları	Tarihler, yazarlar, yollar ve aile bağlantılarıyla özgün küme	Adli (üst veriyi koruyan) toplama; sürükle-bırak kopyalama tarihleri değiştirir ve silinmiş öğeleri kaybeder.
İşleme raporları	Adım başına sayımlar, tekilleştirme anahtarları, istisna ve hata listeleri	İstisnalar (şifreli, bozuk, desteklenmeyen) sessizce atılmamalı, listelenip karara bağlanmalıdır.
Arama terimi raporları ve örnekleme sonuçları	Terim ve veri sahibi başına eşleşmeler; kesinlik ve kapsama tahminleri	Terimler müzakere edilir ve sürümlenir; her sürümü tarihiyle saklayın.
Üretim kümeleri ve yükleme dosyaları	Bates aralıkları, üretilen üst veri alanları, karartma günlükleri, ayrıcalık günlükleri	Üretim hacminin hash değerini alın; her tarafın neyi, ne zaman aldığını kaydedin.

Tutmayı yayınlayın ve izleyin
Konuyu, kapsamı, kaynakları ve yükümlülüğü belirten yazılı bildirim; onaylar kaydedilir; kaynak sistemlerde otomatik silme askıya alınır.
Kayıt sisteminden adli yöntemle toplayın
Üst veriyi koruyan bir yönetici ya da araçla, kullanıcının yerel kopyasından değil sunucudan posta kutusu ve sürücü dışa aktarımları; kapların hash değerini alın; sorguyu ve tarih aralığını günlükleyin.
Her kapıda sayımla işleyin
Giren öğeler, kaldırılan kopyalar, kaldırılan bilinen sistem dosyaları, uygulanan tarih filtresi, anahtar kelime eşleşmeleri: her adım bir öncekiyle mutabakat sağlayan bir sayı üretir.
Aramayı doğrulayın
Terimlerin neyi kaçırdığını tahmin etmek için eşleşmeyenleri örnekleyin; iyileştirip yeniden çalıştırın; terim geçmişini saklayın.
Kayıtla üretin
Kararlaştırılmış biçim ve alanlar, günlüklenmiş karartmalar, tutulan ayrıcalık günlüğü, hash'lenmiş üretim ve iletim kaydıyla teslim.

Bu alanın arkasındaki kütüphane kayıtları:

Dosyaları işletim sistemiyle kopyalamak oluşturma tarihlerini değiştirir ve alternatif veri akışlarını düşürür.
Veri sahipleri arası tekilleştirme bir belgeyi başka kimin tuttuğunu gizler; kopya veri sahibi listesini saklayın.
Anahtar kelime eşleşmesi ilgililik değildir; her şeyi ya da hiçbir şeyi bulan bir terim gözden geçirilmelidir.
Sohbet platformları konuşmaları parçalar hâlinde dışa aktarır; incelemeden önce dizileri yeniden kurun.
'Son değiştirme' üzerindeki tarih filtreleri aralıkta oluşturulup sonra düzenlenen belgeleri kaçırır.

Tutma bildirimi geçmişi: yayınlanma, onay, değişiklik, serbest bırakma; tarihlerle.
Toplanan kaynaklar ve veri sahipleri, yöntem, operatör, tarih aralığı, kap hash değerleri.
Her işleme adımı boyunca öğe sayılarının mutabakat tablosu.
Eşleşme sayıları ve örnekleme sonuçlarıyla arama terimi sürümleri.
Biçimler, aralıklar, karartma ve ayrıcalık günlükleriyle üretim kaydı.