資料一多，最容易失去的是來源與版本。簡單的四層結構可讓之後的律師、鑑識或決策人員理解「這是什麼、何時取得、誰改動過」。
只使用自己合法持有的資料；第一次諮詢不輸入真實案件個資。有人身或金流急迫風險時，先使用官方求助管道。
01 · 第一層：原始來源
記下資料來自本人裝置、既有對話、公開網址或正式文件，保留取得日期與當時上下文。不要為了補來源去登入他人帳號或取得未授權檔案。
02 · 第二層：不覆寫的副本
原檔與註記用工作副本分開；裁切、遮蔽或翻譯都在副本上進行，標明製作日期與處理方式。雜湊可協助比較檔案狀態，但不證明內容真實或來源合法。
03 · 第三層：事件時間軸
每列寫時間、可核對事實、資料來源與待查問題。使用裝置顯示時間時註明時區與可能誤差，不把推論混進事實欄。
04 · 第四層：交接與存取
記錄誰在何時基於什麼目的收到哪個版本、保存位置及返還或刪除約定。限制可接觸者與保存期限，避免整包資料在聊天群組流轉。
05 · 交付前人工覆核
檢查是否涉及第三人個資、未成年人、私密影像或來源合法性；有疑問先停下，由律師或具資格者界定用途與必要範圍。
常見問題
有 SHA-256 就一定可當證據嗎？
雜湊可比對某版本的位元狀態，不能單獨證明真實性、合法性或法院採納。
可以只交截圖嗎？
視目的保留原始來源與前後文，避免只有裁切版本。