Podczas wykonywania analizy kryminalistycznej (digital forensics), który z poniższych elementów jest uważany za najbardziej ulotny i jego zawartość powinna zostać zebrana w pierwszej kolejności?

Pamięć RAM (Random Access Memory) jest najbardziej ulotnym źródłem danych w analizie kryminalistycznej, ponieważ jej zawartość jest tracona natychmiast po wyłączeniu zasilania urządzenia. Z tego powodu, dane z RAM-u, takie jak aktywne procesy, otwarte pliki, klucze szyfrowania czy hasła, muszą być zbierane w pierwszej kolejności, aby uniknąć ich utraty. Dysk twardy (Hard drive) i SSD (Solid State Drive) przechowują dane w sposób trwały, nawet po wyłączeniu zasilania, więc ich analiza może odbywać się później. Pliki tymczasowe (Temporary files) również są przechowywane na dysku i choć mogą być ważne, nie są tak ulotne jak dane w pamięci RAM.