Etapas de adquisición de datos forenses
Profesionais de informática forense xeralmente usan os seguintes pasos para adquisición de datos forense:
1, Protexe o sistema informático asunto durante o exame forense dende calquera alteración posible, os danos, corrupción de datos, ou a introdución de virus.
2, descobre todos os ficheiros no sistema asunto. Isto inclúe os ficheiros existentes normais, aínda excluídos arquivos restantes, arquivos ocultos, arquivos protexidos por contrasinal criptografada, e [...]
