Поиск и изьятие: Сценарии оперативных данных

В конце этой сессии участники смогут:

• дать определение терминам: «нестираемая память данных», «переменная информация» и «криминалистический анализ оперативных данных»
• объяснить ценность энергозависимых данных для расследований
• перечислить минимум четыре типа данных, которые были бы потеряны без криминалистического анализа оперативных данных
• выполнить меры первого реагирования при работе с запущенной компьютерной системой
• назвать по меньшей мере четыре инструмента для получения нестираемой памяти данных, включая «Ответ в реальном времени» (Live Response) и «Загрузка ДИСКА» (Boot-DVD)   
• описать трудности шифрования и шансы криминалистического анализа оперативных данных в случаях с шифрованием
• обсудить трудности и различную нормативно-правовую базу в случаях, когда данные хранятся удаленно, например облачные сервисы.
• даты определения термина «облачные вычисления»
• сравнить по меньшей мере три облачных сервиса