¿Qué procedimiento debe evitarse en una investigación forense digital?

¿Qué procedimiento debe evitarse en una investigación forense digital?

• Hacer una copia del disco duro.
• Reiniciar el sistema afectado después de la llegada.
• Recuperar los archivos eliminados.
• Garantizar el acceso fisico a la computadora que se está investigando.

Examen relacionado: Cybersecurity Operations Examen del Capitulo 12 Respuestas Español