Który z poniższych elementów informatyki śledczej powinna zastosować firma, jeśli chce zapewnić integralność dowodów?

Zachowanie (Preservation) to kluczowy element informatyki śledczej, który zapewnia, że dowody cyfrowe pozostają niezmienione i autentyczne od momentu ich identyfikacji aż do zakończenia procesu prawnego. Obejmuje to tworzenie bitstreamowych kopii danych i zabezpieczanie oryginalnych nośników. E-discovery (elektroniczne odkrywanie dowodów) to szerszy proces identyfikacji, zbierania i prezentacji danych elektronicznych, ale nie skupia się wyłącznie na integralności. Akwizycja (Acquisition) to proces zbierania danych, który jest częścią zachowania, ale samo w sobie nie gwarantuje integralności. Zatrzymanie (Containment) to etap reagowania na incydent, mający na celu ograniczenie jego zasięgu, a nie zabezpieczenie dowodów.