O investigador deseja provar que a imagem forense criada a partir da unidade de USB encontrada na cena do crime é uma cópia exata dos dados originais armazenados na unidade, e que nada foi alterado durante o processo de criação da imagem. O hash do dispositivo USB original e da imagem criada é usado para verificar se a imagem é uma cópia exata dos dados originais.
Para escrever sua resposta aqui, entre ou crie uma conta
Compartilhar