Los datos volátiles son los datos que generalmente se almacenan en la memoria caché o RAM . Estos datos volátiles no son permanentes, son temporales y estos datos pueden perderse si se pierde la energía, es decir, cuando la computadora pierde su conexión.
Durante cualquier ataque de ciberdelincuencia, el proceso de investigación se lleva a cabo en este proceso, la recopilación de datos juega un papel importante, pero si los datos son volátiles, ese tipo de datos deben recopilarse de inmediato. La información volátil se puede recopilar de forma remota o en el sitio. Si hay una gran cantidad de sistemas para recopilar, entonces se prefiere de forma remota en lugar de en el sitio.
Es muy importante para la investigación forense que se registre el estado inmediato de la computadora para que los datos no se pierdan, ya que los datos volátiles se perderán rápidamente. Si los datos volátiles se pierden en la computadora sospechosa si se apaga la energía, la información volátil no es crucial, pero conduce a la investigación para el propósito futuro. Para evitar este problema de almacenar datos volátiles en una computadora, debemos cargarla continuamente para que los datos no se pierdan. Para que la computadora no pierda datos y el experto forense pueda verificar estos datos, a veces el caché contiene correo web.
Estos datos volátiles pueden contener información crucial, por lo que estos datos deben recopilarse lo antes posible. Este proceso se conoce como “Live Forensics”.
Esto puede incluir varios pasos que son:
- Inicialmente cree un kit de herramientas de respuesta.
- Almacenar en esta la información que se obtiene durante la respuesta inicial.
- Luego obtenga datos volátiles
- Luego, después de eso, actuar en respuesta en vivo en profundidad.
Publicación traducida automáticamente
Artículo escrito por namalapoojitha19 y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA