Quale delle seguenti è la fase di un'indagine in cui vengono acquisite le immagini forensi?

L'acquisizione è la fase di un'indagine forense digitale in cui si creano copie esatte (immagini forensi) dei dati originali. Questo passaggio è cruciale per garantire che le prove non vengano alterate e che l'indagine possa procedere su una copia, preservando l'originale. La conservazione si riferisce alla protezione delle prove dopo l'acquisizione. Il reporting è la fase finale in cui si documentano i risultati. L'e-discovery è un processo legale più ampio per l'identificazione e la produzione di informazioni elettroniche, non una fase specifica dell'acquisizione di immagini forensi.