Live Forensics to technika zbierania dowodów elektronicznych z systemów komputerowych bez ich wyłączania. Przykłady zastosowań tej technik i to przede wszystkim systemy, w których niemożliwe jest zastosowanie zabezpieczania post mortem ze względu na to, że systemów tych nie można wyłączyć. Tak jest w przypadku serwerowni metanomierzy w kopalniach lub serwerów hostujących ważne aplikacje biznesowe. W tych sprawach konieczne jest zabezpieczenie dowodów bez wyłączania komputerów.
Live Forensic pozwala również na skopiowanie informacji z komputera, którego nośnik trwały może być zaszyfrowany, a komputer ten jest włączony. W takim wypadku, przed wyłączeniem, istnieje możliwość skopiowania danych, których rozszyfrowanie nie będzie możliwe.
więcej na https://magazyn.mediarecovery.pl/live-forensic-zasady-zbierania-dowodow-elektronicznych/
