← Glossário Security+

Ordem de volatilidade (order of volatility)

Regra segundo a qual as evidências são recolhidas das mais voláteis para as mais duradouras, então primeiro se recolhe o conteúdo da RAM e os processos em execução, e só depois os dados do disco. Ela é seguida para que as evidências não se percam nem sejam alteradas involuntariamente durante a investigação.

Todos os guias de Security+ →