| порядок определения изменчивости данных | order of volatility (это последовательность, в котором собираются цифровые доказательства (киберпреступлений). Порядок сбора доказательств: от очень изменчивых данных к менее изменчивым. Данные с высокой степенью изменчивости находятся в памяти, кэше или регистрах ЦП, и они будут потеряны, как только питание компьютера будет отключено. Вот почему volatile data иначе называются энергозависимыми данными. См. также non-volatile data. 2) Порядок уровня изменчивости данных: 1. реестры, кэш; 2. таблица маршрутизации, ARP-кэш, таблица процессов, статистика ядра, память; 3. временные файловые системы; 4. диск; 5. данные удалённого журнала и мониторинга, относящиеся к рассматриваемой системе; 6. физическая конфигурация, топология сети; 7. архивные носители Bauirjan) |
