Ao realizar perícia forense digital, qual dos itens a seguir é considerado o mais volátil e deve ter seu conteúdo coletado primeiro?

A RAM (Memória de Acesso Aleatório) é o componente mais volátil porque armazena dados em uso ativo, que são perdidos assim que o sistema é desligado ou reiniciado. Em perícia forense, a coleta de dados voláteis deve ser priorizada para preservar informações críticas que poderiam se perder. Discos rígidos (HDDs) e SSDs (Solid State Drives) são dispositivos de armazenamento persistente, retendo dados mesmo sem energia, tornando-os menos voláteis. Arquivos temporários, embora possam conter informações relevantes, geralmente estão armazenados em mídias persistentes e não são tão efêmeros quanto o conteúdo da RAM.