← Security+ Glossar

Reihenfolge der Flüchtigkeit (order of volatility)

Eine Regel, nach der Beweise vom flüchtigsten bis zum beständigsten erfasst werden, sodass zuerst der Inhalt des Arbeitsspeichers (RAM) und laufende Prozesse erfasst werden und erst danach die Daten von der Festplatte. Sie wird befolgt, damit während der Untersuchung keine Beweise verloren gehen oder unbeabsichtigt verändert werden.

Alle Security+ Guides →