Фреймворк для удаленных расследований
Основные принципы, которыми руководствуются специалисты при проведении компьютерно-технических экспертиз - целостность, достоверность, полнота, доступность результатов (результаты должны быть оформлены в таком виде, чтобы быть понятными лицам, которым будут предоставлены) и законность получаемой информации (Collecting Electronic Evidence After a System Compromise/Mathew Braid SANS Security Essentials).
