디지털 증거

컴퓨터 포렌식의 기본 원칙은 무결성, 정당성, 재현, 신속성, 연계보관성의 5가지로 구성되며, 이 5대 원칙은 컴퓨터 포렌식의 모든 절차에서 반드시 준수되어야 한다. 5대 원칙에 따라, 디지털증거물은 압수할 당시 합법적인 절차를 거쳐 수집된 자료이어야 하며, 피해 당시와 동일한 결과가 나와야 한다. 또 소멸되기 쉬운 휘발성 데이터의 신속한 수집 및 수집의 각 단계에서 담당자 및 책임자가 명확해야 하며, 수집된 증거는 위․변조가 되지 않았음을 증명할 수 있어야 한다.