对数字证据来说，证明“之后没有被改动过”与内容本身同样重要。不间断地记录何时从谁那里收到、如何保存、用什么分析，这就叫证据保管链（chain of custody）。
哈希是根据文件内容计算出的一串短字符，哪怕只改动一个字符，结果也会完全不同。收到文件后立即记录其 SHA-256 哈希，日后任何人都能核对提交的文件是否就是收到的那个文件。每份 Origma 报告都附有被检查文件的 SHA-256 哈希。
收到的原件不要改动，以只读方式保存，分析时使用副本。同时记下何时、从谁那里、通过什么途径收到，这样就形成了保管链。还要记住：通过聊天软件再次收到的副本，哈希与原件不同，不能视为同一个文件。
Origma 报告记录了分析时间以及引擎和特征库的版本号。用同一版本再次处理同一文件，会得到相同的结果，因此对方或第三方可以重新核查分析。导出为签名 PDF 后，还能确认报告本身之后是否被改动。
请把原始文件、哈希记录、收到经过的备忘和 Origma 报告（签名 PDF）作为一个整体移交。Origma 的结果是概率性评估，不是官方鉴定书或法律证明，是否提交及其效力请与法律专业人士商量，必要时同时进行官方鉴定。
本文为一般性说明，不构成法律意见。检查结果是概率性评估，不是证明。