การเก็บดิสก์เป็นหลักฐานควรทำอะไร
กเปิดไฟล์สำรวจตามปกติ
ขแก้เวลาระบบ
คบันทึกผู้ครอบครอง ใช้วิธีรักษาความครบถ้วน สร้าง hash และเก็บต้นฉบับอย่างควบคุม
งส่งผ่านแชต
เฉลยอธิบาย
chain of custody และการพิสูจน์ความครบถ้วนทำให้หลักฐานตรวจสอบย้อนหลังได้
เฉลยอธิบาย
chain of custody และการพิสูจน์ความครบถ้วนทำให้หลักฐานตรวจสอบย้อนหลังได้