Хранение цифровых доказательств (Evidence Retention): ст. 162 УК Турции (срок хранения 6 лет). Типы доказательств: 1) Образ диска (копия жесткого диска), 2) Дамп памяти (снимок RAM), 3) Лог-файлы (access.log, syslog), 4) Скриншоты (доказательства атаки), 5) Образцы вредоносного ПО (ограниченный доступ, в песочнице), 6) Отчеты об инцидентах (собственный письменный отчет), 7) Форензик-отчет (от специалиста). Методы хранения: 1) Шифрованное хранилище (минимум AES-256), 2) Ограничение доступа (только юр. отдел/команда реагирования на инциденты), 3) Резервная копия в другом месте (вторичная локация, физическая защита), 4) Документация цепочки custody (кто и когда имел доступ), 5) Аудит-логи (журнал доступа). Срок хранения: если подана жалоба по уголовному делу — 6 лет (судебная система Турции), если страховой иск — 5 лет (требования о возмещении), если уведомлено о нарушении KVKK — 5 лет (требования аудита). Удаление: даже если прокуратура вынесла постановление о прекращении дела, нужно ждать 6 лет (риск возобновления). Безопасное удаление (утилита Eraser, безопасное перезаписывание) — форматирования недостаточно, нужна побитовая перезапись. Юридический риск: уничтожение доказательств квалифицируется как «препятствование правосудию» (ст. 278 УК Турции). Примечание для бизнеса: письменное признание «человеческого фактора» или «слабого контроля» от самого сотрудника может служить доказательством (при наличии надлежащего аудита).