Teknik olarak kusursuz bir inceleme, delilin toplanma anında yapılan tek bir usul hatasıyla kullanılamaz hale gelebilir. Kim tarafından, ne zaman, hangi araçla toplandığı belgelenmemiş bir veri; hukuki süreçte de iç soruşturmada da tartışmaya açık kalır. Muhafaza zinciri, delilin toplanmasından imhasına kadar her el değiştirmenin kayıt altına alındığı ve bütünlüğünün kanıtlandığı sistemdir. Oturum üç modülde ilerler. Önce delil kavramı, kabul edilebilirlik ilkeleri ve ilgili hukuki çerçeve ele alınır; kimin hangi yetkiyle toplama yapabileceği netleştirilir. Ardından uçuculuk sırasına göre toplama adımları, hash ile bütünlük doğrulama, etiketleme ve paketleme uygulanır. Son bölümde muhafaza zinciri formunun doldurulması, saklama koşulları, erişim kaydı ve imha süreci çalışılır. Katılımcı; kurumunda kullanılabilecek bir delil toplama prosedürü ve muhafaza zinciri form setiyle oturumu tamamlar.