Al realizar análisis forenses digitales, ¿cuál de los siguientes se considera el más volátil y sus contenidos deben recopilarse primero?

La RAM (Memoria de Acceso Aleatorio) es el componente más volátil en un análisis forense digital porque su contenido se pierde completamente al apagar o reiniciar el sistema. Contiene datos críticos como procesos en ejecución, conexiones de red activas y claves de cifrado. Por lo tanto, debe recopilarse primero para preservar esta información efímera. Los discos duros (HDD) y las unidades de estado sólido (SSD) son medios de almacenamiento persistentes; sus datos permanecen incluso después de apagar el sistema, lo que los hace menos volátiles. Los archivos temporales, aunque pueden ser importantes, residen en el almacenamiento persistente y no se pierden instantáneamente como el contenido de la RAM.