Sim, a afirmativa II está correta. Ao fazer uma cópia forense, são copiados os dados presentes, os arquivos apagados e os fragmentos de arquivos. Isso é importante para que a análise possa ser feita de forma completa e precisa, permitindo que sejam encontradas evidências que possam ser utilizadas em investigações criminais ou processos judiciais. As outras afirmativas estão incorretas, pois não é correto copiar apenas os arquivos suspeitos ou apenas os arquivos apagados.
Para escrever sua resposta aqui, entre ou crie uma conta
Investigação - Crimes Cibernéticos e Computação Forense
•FMU
Compartilhar