Users Guide

Triagem 19
Como coletar evidência forense digital
Figura 2-1. Fluxo de trabalho da coleta
cena
protegida
Existe
pessoal treinado
disponível?
não desligar
o dispositivo.
informações de
documentos
e fotografias
solicitar
assistência
remover o cabo de
alimentação do(s)
dispositivo(s)
rotular todas as
conexões no(s)
dispositivo(s)
localizar e proteger
a evidência
processar todos
os dispositivos
proteger
a evidência
O dispositivo
está ligado?
O dispositivo está
em um ambiente
em rede?
Processos
destrutivos estão
em execução?
A evidência está
visível na tela?
não ligar
o
dispositivo.