Welches der folgenden Elemente der digitalen Forensik sollte ein Unternehmen verwenden, wenn es die Integrität von Beweismitteln sicherstellen muss?

Preservation (Sicherung) ist entscheidend, um die Integrität digitaler Beweismittel zu gewährleisten. Es beinhaltet Maßnahmen, um Daten vor Veränderungen, Beschädigung oder Zerstörung zu schützen, sobald ein Vorfall erkannt wird. Dies stellt sicher, dass die Beweismittel im weiteren Verlauf der forensischen Untersuchung und vor Gericht gültig bleiben. E-discovery (elektronische Offenlegung) ist der Prozess der Identifizierung, Sammlung und Produktion elektronisch gespeicherter Informationen für Rechtsstreitigkeiten, konzentriert sich aber nicht primär auf die Integritätssicherung der Beweismittel selbst. Acquisition (Erfassung) bezieht sich auf das Sammeln der Beweismittel, was ein Teil der Sicherung ist, aber nicht das gesamte Konzept der Integritätssicherung abdeckt. Containment (Eindämmung) ist eine Phase der Incident Response, die darauf abzielt, die Ausbreitung eines Sicherheitsvorfalls zu stoppen, aber nicht direkt die Integrität der bereits vorhandenen Beweismittel schützt.