Para empezarSi tocas ese disco duro sin seguir el protocolo forense, acabas de destruir la única prueba que te dirá cómo entraron los atacantes.
¿Qué es la Adquisición Forense?
La adquisición forense es el proceso de obtener una copia bit a bit, exacta e íntegra, de un medio de almacenamiento digital o de la memoria volátil. A diferencia de una simple copia de archivos, captura el espacio no asignado, los datos borrados y los metadatos del sistema operativo que son vitales para la investigación.
Atajos: ← → para cambiar de pieza · / para buscar