Fix*_*int 6 memory power power-supply hard-drive
在阅读有关计算机相关犯罪以及执法政策如何滞后于适应数字时代的文章时,我看到了这份文件,它是一份类似手册,是美国国家司法研究所为计算机犯罪现场的第一响应者提供的建议(美国司法部机构)于 2001 年。该文件提供了有关收集数字/物理证据以及如何最大程度地减少犯罪现场和包装机器/驱动器等的污染以供运输的程序的建议,以便国防/法院以后不不反对证据的收集、分析和呈现方式。
在 PDF 的第 44 页(文档中编号的第 31 页),它说
“无论计算机的电源状态如何(开启、关闭或睡眠模式),请从计算机上拔下电源线,而不是从墙上的插座上拔下。”
我的问题是,为什么从哪里断开电源线很重要?如果第一响应者决定断开电源,这有什么不同吗?它说不要使用关机序列或按按钮,因为 HD 上的数据可以被删除/更改。那讲得通。但是,如果您决定拔掉插头,为什么从哪里拔出插头很重要?他们关心诱杀装置吗?或者对于拉电缆的人来说是否更安全,你知道像受到电击之类的吗?或者断电点是否会以某种方式影响 HD/RAM?
谢谢!
| 归档时间: |
|
| 查看次数: |
546 次 |
| 最近记录: |