Зіставляючи доказову цінність RAM та pagefile.sys, яке твердження найкраще пояснює їх співвідношення?

Question

Accepted Answer

RAM містить актуальний стан системи на момент зняття, а pagefile.sys — залишкові артефакти минулих сесій.

Answer

pagefile.sys є більш пріоритетним джерелом, оскільки дані в ньому ніколи не фрагментуються та не перезаписуються.

Answer

Обидва джерела є ідентичними за структурою і повністю дублюють інформацію одне одного в режимі реального часу.

Answer

RAM фіксує лише мережеві пакети, а pagefile.sys містить виключно ключі реєстру та знімки теневих копій.

Crowdly