Un técnico auxiliar ingresa a la sala de servidores y encuentra el gabinete del equipo servidor de respaldo abierto. Todos los discos duros que contienen datos médicos de los pacientes se desconectan físicamente de la placa madre y los cables de datos SATA se bloquean fuera del gabinete. ¿Cuál es el próximo paso que debe tomar el técnico?

Un técnico auxiliar ingresa a la sala de servidores y encuentra el gabinete del equipo servidor de respaldo abierto. Todos los discos duros que contienen datos médicos de los pacientes se desconectan físicamente de la placa madre y los cables de datos SATA se bloquean fuera del gabinete. ¿Cuál es el próximo paso que debe tomar el técnico?

• Quitar el polvo del gabinete del equipo servidor para eliminar las huellas digitales
• Desconectar los cables de alimentación SATA para evitar la pérdida de datos persistentes
• Ubicar a un empleado calificado para recopilar evidencia
• Volver a conectar los cables de datos SATA para garantizar el respaldo continuo de los datos
• Colocar las unidades de disco duro en un recinto externo y comenzar a realizar una copia de respaldo de los datos antes de liberar las unidades para los primeros en llegar

_Explique: Cuando se encuentra una posible escena del crimen, se debe observar y seguir una cadena de custodia. El técnico debe ubicar inmediatamente a otro empleado que esté calificado para recolectar evidencia. Desconectar o volver a conectar las unidades o intentar mover datos puede afectar negativamente la cadena de custodia.

Más preguntas: Examen Final de los Capítulos 10 a 14 de IT Essentials 7.0 Respuestas