¿Cúal de los dispositivos o componentes de un computador contendrá evidencias tipo archivos?
el disco duro y la memoria ram
¿Que tipo de evidencias puede contener el sistema operativo?
Datos almacenados y datos generados
¿Se podrán encontrar evidencias en la memoria principal?
Si, siempre y cuándo el equipo no se haya formateado o formateado. Allí se pueden encontrar procesos en ejecución, conexiones activas, drivers en ejecución, direcciones web, contraseñas, servicios, documentos abiertos, fotografías visualizadas, páginas web, entre otros.
No hay comentarios:
Publicar un comentario