Etapas de aquisição de dados forenses
Profissionais de informática forense geralmente usam as seguintes etapas para aquisição de dados forense:
1, Protege o sistema de computador assunto durante o exame forense a partir de qualquer alteração possível, os danos, corrupção de dados, ou a introdução de vírus.
2, descobre todos os arquivos no sistema assunto. Isso inclui arquivos existentes normais, ainda excluídos arquivos restantes, arquivos ocultos, arquivos protegidos por senha criptografada, e [...]
