Welche der folgenden Phasen ist die Phase einer Untersuchung, in der forensische Images gewonnen werden?

Die Akquisition (Erfassung) ist die Phase einer forensischen Untersuchung, in der digitale Beweismittel, wie forensische Images von Festplatten oder anderen Speichermedien, gesammelt und gesichert werden. Dies geschieht typischerweise durch das Erstellen bitgenauer Kopien, um die Integrität der Originaldaten zu gewährleisten. Die Sicherung bezieht sich auf den Schutz der erworbenen Beweismittel vor Manipulation oder Verlust. Die Berichterstattung ist die Phase, in der die Ergebnisse der Untersuchung dokumentiert und präsentiert werden. E-Discovery (elektronische Offenlegung) ist ein breiterer Prozess, der die Identifizierung, Sammlung und Präsentation elektronisch gespeicherter Informationen in rechtlichen Verfahren umfasst, aber nicht spezifisch die Phase der forensischen Image-Erstellung beschreibt.