説明
元のハードドライブまたは疑わしいメディアを分析のソースとして使用しないでください。ソースまたは元のメディアは物理的に保護され、ビットごとのイメージを作成するためのマスターとしてのみ使用される必要があります。原本は、場所に応じて適切な手順に従って保管する必要があります。フォレンジック分析用に作成されたイメージを使用する必要があります。バックアップでは、消去または削除されたファイルや空き領域のデータなど、調査プロセスにとって重要なデータが 100% 保存されるわけではありません。ソースからのデータが変更されると、法廷で認められなくなる可能性があります。調査を継続し、変更された日付、時刻、データを文書化することは、法的手続きでは認められない可能性のある行為です。組織は、管轄区域に関連する法医学証拠の収集と保存の詳細を知る必要があります。

アプリケーションのビジネス所有者は、アプリケーションに残存するリスクを理解し、受け入れる必要があります。