Qual das opções a seguir é o estágio de uma investigação em que as imagens forenses são obtidas?

A aquisição é o estágio da investigação forense digital onde as imagens forenses (cópias exatas dos dados) são criadas. Este processo é crucial para garantir que a evidência original não seja alterada, mantendo a integridade e a cadeia de custódia. A preservação refere-se às ações tomadas para manter a integridade dos dados adquiridos, mas não é o estágio onde a cópia é feita. O relatório é a fase final, onde os achados são documentados. E-discovery é o processo de identificação e produção de informações eletrônicas em litígios, um conceito mais amplo que engloba a aquisição, mas não é o estágio específico da obtenção de imagens forenses.