A Ferramentas como FTK Imager e DD são utilizadas para criar cópias forenses do disco rígido (imagensbitabit), preservando ohashdo dispositivo original.
B A etapa de “isolamento” consiste em desconectar o equipamento da energia elétrica imediatamente, evitando qualquer escrita adicional no disco, mesmo que isso possa causar corrupção de dados voláteis.
C A coleta de vestígios digitais deve ser feita sempre após a análise inicial do conteúdo, permitindo que o perito decida o que é relevante antes de gerar uma cópiabitabit.
D A arquitetura computacional, que se caracteriza pela existência de um conjunto formado unicamente por processadores e dispositivos de entrada e saída, é atribuída ao matemático John von Neumann.
E A preservação de vestígios digitais é garantida automaticamente pelo simples uso de um bloqueador de escrita(write blocker), relativizando a documentação de cadeia de custódia.