Lezione 2: La Scena del Crimine
Quando arrivi su una scena digitale, non devi toccare nulla a caso. Devi preservare le prove.
Ordine di Volatilità
Raccogli prima ciò che scompare spegnendo il PC (RAM), poi l'Hard Disk.
Obiettivo
Ordina le prove per volatilità.