디지털 본래증거는 파일, 행위, 설정과 관련된 증거로 나눌 수 있으며 파일에 대한 접근 및 취급, 사용자의 행위, 시스템의 환경 설정에 대한 정보를 확인하여 디지털 전문증거의 성립을 진정할 수 있다.
정보저장매체에 존재하는 디지털 본래증거는 크게 ‘파일과 관련된 디지털본래증거’, ‘행위와 관련된 디지털 본래증거’, ‘설정과 관련된 디지털 본래증거’로 나눌 수 있다. 각각의 본래증거에서는 파일에 대한 접근 및 취급, 사용자의 행위, 시스템의 환경 설정에 대한 정보를 확인할 수 있으며, 이를 토대로 디지털 전문증거의 성립을 진정할 수 있다. 이 장에서는 세 가지 디지털 본래증거에 해당하는 대표적인 아티팩트들을 살펴보고, 이를 통해 해당 디지털 본래증거의 입증 범위에 대해서 알아보고자 한다. 운영체제 설치 여부나 설치된 운영체제의 종류에 따라서 정보저장매체에 남는 디지털 본래증거는 크게 달라진다. 본 논문에서는 대상을 윈도우 7 운영체제가 설치된 정보저장매체로 한정하여 내용을 전개하겠다.