Bij het uitvoeren van digitale forensische analyse, welke van de volgende wordt beschouwd als het meest vluchtig en moet de inhoud als eerste worden verzameld?

RAM (Random Access Memory) is het meest vluchtige type geheugen en bevat actieve processen, netwerkverbindingen en andere kritieke gegevens die verloren gaan zodra het systeem wordt uitgeschakeld of opnieuw opgestart. Daarom moet het als eerste worden verzameld bij forensisch onderzoek om bewijsmateriaal veilig te stellen. Een harde schijf en SSD (Solid State Drive) zijn persistente opslagmedia; hun gegevens blijven behouden, zelfs na uitschakeling. Tijdelijke bestanden zijn weliswaar vluchtig, maar minder kritiek en vluchtig dan de inhoud van RAM.