Welke van de volgende is de fase in een onderzoek waarin forensische images worden verkregen?

Acquisition (verwerving) is de fase in een forensisch onderzoek waarin digitale gegevens, zoals schijfimages, worden verzameld en gekopieerd. Het doel is om een exacte, bit-voor-bit kopie te maken van de originele gegevensbron zonder deze te wijzigen, om de integriteit van het bewijs te waarborgen. Preservation (bewaring) volgt op acquisition en richt zich op het veiligstellen en onderhouden van het verzamelde bewijs. Reporting (rapportage) is de laatste fase waarin de bevindingen worden gedocumenteerd. E-discovery (elektronische ontdekking) is een breder juridisch proces voor het identificeren en produceren van elektronisch opgeslagen informatie (ESI) in juridische zaken, waarvan acquisition een onderdeel kan zijn, maar het is geen specifieke fase in het forensische proces zelf.