Що слід зробити, якщо під час огляду виявлено працюючий сервер, вимкнення якого призведе до значних фінансових збитків компанії?

Question

Answer

Узгодити дії з керівництвом, залучити системного адміністратора, зняти образи пам'яті та провести 'живе' копіювання

Answer

Залишити сервер працювати та завершити обшук без вилучення будь-якої інформації з цього пристрою

Answer

Скопіювати файли бази даних безпосередньо на флешку слідчого за допомогою стандартного провідника Windows

Answer

Негайно вимкнути живлення сервера, незважаючи на збитки, оскільки інтереси слідства є безумовним пріоритетом

Crowdly