휘발성 순서 And 포렌식

수집할 증거의 우선 순위를 정하는 것이 좋다.

그러나 휘발성이 강한 것부터 수집하는 것이 좋을 듯하다. 휘발성 순서

1 - CPU, 캐시 및 레지스터 데이터

2 - 라우팅 테이블, ARP 캐시, 프로세스 테이블, 커널 통계

3 - 메모리

4 - 임시 파일 시스템 / 스웝 공간

5 - 하드 디스크에 있는 데이터

6 - 원격에 있는 로그 데이터

7 - 아카이브 매체에 있는 데이터

RAM에 있는 증거

휘발성 메모리(RAM)에는 현재 실행 중인 프로세스, 실행된 콘솔 명령어, 암호화되지 않은 비밀번호, 암호화되지 않은 데이터, 메신저 내용, IP주소, 악성코드 등 중요한 증거가 저장되어 있을수 있다.