ANALISIS RAM

RAM berisi
banyak bukti potensial yang dapat diambil pada waktu yang tepat. Perlu
dipahami, konteks "waktu yang tepat" berkaitan dengan teknik
investigasi yang akan dilakukan, dikarenakan RAM termasuk Volatile Memory maka investigasi RAM ANALISYS
dilakukan dengan teknik live forensic
(yaitu : pemeriksaan dilakukan pada saat barang bukti ditemukan dalam keadaan
menyala)
Catatan : Live Forensic dilakukan jika Barang bukti yang ditemukan dalam kondisi menyala!
Catatan : Live Forensic dilakukan jika Barang bukti yang ditemukan dalam kondisi menyala!
Yang terdapat
pada volatile memori
• Memori
• Memori
• sistem file
sementara /Lokasi swap
• Proses
Jaringan
• Proses
Sistem
• Data pada
hard disk
• Data yang
terdapat pada media arsip
Subscribe to:
Post Comments
(
Atom
)
No comments :
Post a Comment
Leave A Comment...