Prilikom rješavanja incidenta potrebno je voditi zapise, odnosno evidentirati dokaze o provedenim aktivnostima. Dokaze je potrebno prikupljati za potrebe interne analize problema te kao forenzičke dokaze u slučaju istrage ili pravnog postupka. Način pohrane, vrijeme čuvanja i pristup dokazima definira Tim za upravljanje incidentima. nekog iz uprave, kao što je https://find-someone-to-take-my-c58245.onesmablog.com/the-fact-about-case-help-that-no-one-is-suggesting-78021663