Об исследовании
В центре исследования — накопители, резервные копии, файловые системы и действия пользователей или программ.
Для предварительного обсуждения подготовьте оригинальный носитель, контроллер, резервные копии, журналы и описание события.
Исследование проводят на законно полученных копиях; доступ к аккаунтам и персональным данным требует полномочий владельца.