Examination

Procedure

Definição Técnica: The phase of the forensic process that involves forensically processing collected data using automated and manual methods to extract data of interest.

Fundamento normativo/jurisprudencial: NIST SP 800-86

Conceitos Relacionados

• Exame Grafotécnico
• Exame de Corpo de Delito
• Evento de Caneta Levantada (Pen-up event)
• Execução de Malware
• Extração de Dados
• Extração Física