Які дії повинен виконати спеціаліст із вилученим жорстким диском перед початком проведення будь-яких аналітичних операцій або пошуку?

Question

Answer

Підключити накопичувач до блокатора запису для забезпечення цілісності та незмінності оригінальних даних

Answer

Повністю відформатувати цільовий диск за допомогою файлової системи NTFS для видалення тимчасових логів

Answer

Створити новий логічний розділ на накопичувачі для запису результатів криміналістичного дослідження

Answer

Розібрати корпус диска в лабораторних умовах для перевірки стану магнітних пластин і зчитувальних головок

Crowdly