![forensics data acquisition][1]



В этой статье я расскажу о некоторых особенностях различных способов создания копий (образов) носителей информации в компьютерной криминалистике (форензике). Статья будет полезна сотрудникам отделов информационной безопасности, которые реагируют на инциденты ИБ и проводят внутренние расследования. Надеюсь, что и судебные эксперты, проводящие компьютерно-техническую экспертизу (далее КТЭ), найдут в ней что-то новое.

[Читать дальше →][2]

[1]: https://habrastorage.org/files/14b/aad/774/14baad774101462980f25fa4cf5307d2.png
[2]: https://habrahabr.ru/post/283036/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut