Informática forense: orden de volatilidad, cadena de custodia, adquisición de memoria y disco, y análisis de línea de tiempo

La informática forense recolecta y analiza evidencia de una manera que preserva su integridad, para que la organización, los reguladores y, si es necesario, un tribunal puedan confiar en los hallazgos. Incluso cuando una acción legal es poco probable, la disciplina forense produce mejores investigaciones.