Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.4.2.7
SWGIT Document Section 13: ‘Best Practices for Maintaining the
Integrity of Digital Images and Digital Video’ Version 1.1 (2012c)
This document presents an overview of different issues affecting digital media files,
and lists different methods of maintaining and demonstrating the integrity of such files.
Moreover, it offers five workflow examples for maintaining and demonstrating the
integrity of digital media files.
2.4.2.8
SWGIT Document Section 15: ‘Best Practices for Archiving Digital
and Multimedia Evidence in the Criminal Justice System’ Version 1.1
(2012a)
This document provides best practice guidelines for archiving digital and multimedia
evidence. It discusses the issues involved and provides guidelines of developing an
archiving program. It starts by stressing the importance of archiving and why it is
needed in organizations handling digital evidence. Furthermore, it outlines the archive
creation process and lists the key elements that should be taken into consideration
in this process, from security of the archived material through different types of
media that can be archived, to media preservation, transmission, management and
compression. It also covers archive maintenance by suggesting that new versions of
software and hardware should be regularly checked to ensure they can access archived

---

“c02” — 2015/6/19 — 20:53 — page 74 — #37
74
Handbook of Digital Forensics of Multimedia Data and Devices
material which is usually of older versions, thus stressing the importance of reverse
compatibility, interoperability and data migration. The last section of the document
outlines archive retention periods that includes purging archived material.
2.4.2.9
SWGIT Document Section 16: ‘Best Practices for Forensic