监管链

监管链是数字取证中用于证明证据从获取到呈堂期间未被篡改、未被污染的全过程记录机制。

监管链记录应与哈希值绑定使用：每次访问证据前后比对哈希，并将比对结果连同操作人、时间戳一并归档，才能形成闭环。

在法庭上，监管链的断裂往往成为对方律师质疑证据真实性的突破口。

开始任何数字取证操作之前先确认法律授权，是比监管链更靠前的一步。

哈希验证不能证明证据来源合法，也不能替代监管链；它解决的是完整性（integrity）问题，而监管链解决的是连续性（continuity）问题。