क्या स्पष्ट करना है
डिजिटल साक्ष्यों से बदलावों का क्रम बनाएँ, स्थानीय और उपलब्ध क्लाउड लॉग मिलाएँ तथा मूल माध्यम बदले बिना दस्तावेजों की बहाली की संभावना जाँचें।
कौन-सी सामग्री तैयार करें
- प्राप्ति विवरण और हैश सहित लैपटॉप या सत्यापित डिस्क इमेज
- क्लाउड ऑडिट का निर्यात और समय क्षेत्रों की जानकारी
- सिंक सेटिंग, गायब फाइलों की सूची और उपलब्ध बैकअप
किन बातों की तुलना करें
कार्य-प्रति पर काम करके हैश और टूल संस्करण दर्ज किए जाते हैं। क्लाइंट लॉग, फाइल प्रणाली, रीसायकल बिन और दस्तावेज संस्करण देखे जाते हैं। स्पष्ट धारणाओं के साथ समय एक पैमाने पर लाया जाता है; पहचान-संकेतों से उपकरणों की घटनाएँ मिलाकर लॉग की कमी और बाद के उपयोग का असर बताया जाता है।
विश्लेषण का संभावित परिणाम
घटनाक्रम, मिली या बहाल फाइलों की सूची और समर्थित तकनीकी व्याख्याएँ मिल सकती हैं। खाते में लॉगिन को किसी निश्चित व्यक्ति की पहचान नहीं माना जाता।
निष्कर्षों की सीमाएँ
आगे उपयोग और स्वतः सफाई से निशान मिट सकते हैं। स्थानीय लॉग पूरा क्लाउड इतिहास नहीं हैं; व्यक्ति की कार्रवाई बताने के लिए अलग प्रमाण चाहिए।