Форензички кораци за прикупљање података
Форензички компјутерски професионалци обично користите следеће кораке за судску аквизицију података:
1, штити предмет рачунарски систем у току форензичко испитивање евентуалне промене, оштећења података или корупције, увођење вируса.
2, открива све датотеке на предметном систему. Ово укључује постојеће нормалне датотеке, обрисане фајлове, али преостале скривене датотеке, лозинком заштићене датотеке и кодиран [...]












