Hvilken datakilde kommer først i rekkefølgen av volatilitet når man gjennomfører en rettsmedisinsk etterforskning?
Hvilken datakilde kommer først i rekkefølgen av volatilitet når man gjennomfører en rettsmedisinsk etterforskning?

Video: Hvilken datakilde kommer først i rekkefølgen av volatilitet når man gjennomfører en rettsmedisinsk etterforskning?

Video: Hvilken datakilde kommer først i rekkefølgen av volatilitet når man gjennomfører en rettsmedisinsk etterforskning?
Video: Episode 6: Order of Volatility 2024, Kan
Anonim

IETF og Volatilitetsorden

Dette dokumentet forklarer at innsamlingen av bevis bør starte med det meste flyktige element og slutt med det minste flyktige punkt. Så ifølge IETF, den Volatilitetsorden er som følger: Register, Cache. Rutingtabell, ARP-buffer, prosesstabell, kjernestatistikk, Bare så, hva er rekkefølgen på volatilitetskonseptet i digital etterforskning?

I rettsmedisin , volatilitetsrekkefølge refererer til rekkefølge der du bør samle bevis. Høyt flyktige data går lett tapt, for eksempel data i minnet når du slår av en datamaskin . Mindre flyktige data, som utskrifter, er relativt permanente og minst flyktige.

Dessuten, hva er flyktige bevis? Bevis som bare er tilstede mens datamaskinen kjører kalles flyktige bevis og må samles inn ved bruk av levende rettsmedisinske metoder. Dette inkluderer bevis som er i systemets RAM (Random Access Memory), for eksempel et program som bare finnes i datamaskinens minne.

Vet også, hva er datavolatilitet?

datavolatilitet . datavolatilitet : Vedrørende endringshastigheten i lagrede verdier data over en tidsperiode.

Er ARP cache flyktig?

Ruting Bord , ARP Cache , Prosess Bord , Kjernestatistikk, Minne. Også kjernestatistikken beveger seg frem og tilbake mellom cache og hovedminne, som gjør dem høyt flyktige.

Anbefalt: