Нужно сохранить основную базу одновременно с файлами того же имени и суффиксами -wal, -shm и -journal. Предпочтителен образ носителя или полный контейнер приложения, включая настройки, кэш, логи и резервные копии. Полезны версия программы и ОС, установочный пакет, миграционные скрипты, описание таблиц и точный спорный период.
Для каждого файла фиксируют источник — исходный путь и устройство или учётную запись, средство копирования и его версию, дату, время и часовой пояс, размер и SHA-256 завершённой мастер-копии. Мастер-копию сохраняют неизменной, исследование ведут на рабочей копии; после каждой передачи повторно проверяют SHA-256 и записывают отправителя, получателя, время и носитель. Не запускайте приложение и не открывайте единственную базу обычным редактором: это может выполнить контрольную точку или изменить служебные данные. Ключи шифрования и пароли передают отдельно только после согласования защищённого канала.