文書証拠（Documentary Evidence）

文書証拠（Documentary Evidence）とは、ひとことで言えば、契約書・ログファイル・メールなど書面または電子文書として記録された証拠です。デジタルフォレンジクスで扱う証拠の多くはこれに該当し、Best Evidence Ruleにより原本（オリジナル）の提出が原則として求められます。改ざん検知のためハッシュ値で完全性を担保します。