Para identificar a boa prática na TI forense, vamos analisar cada uma das alternativas: A. Não documentar processos - Esta é uma má prática, pois a documentação é essencial para garantir a integridade e a validade das evidências. B. Manter registros detalhados das ações - Esta é uma boa prática, pois manter registros detalhados é fundamental para a transparência e a rastreabilidade das ações realizadas durante uma investigação forense. C. Ignorar leis de privacidade - Ignorar leis de privacidade é uma má prática e pode levar a consequências legais. D. Utilizar dados pessoais para investigações - Embora possa ser necessário em alguns casos, isso deve ser feito com cuidado e em conformidade com as leis, portanto, não é considerado uma boa prática. Dessa forma, a alternativa correta é: B. Manter registros detalhados das ações.