1. Acquire the USB drive from Georg

1. Acquire the USB drive from George’s manager.
2. Complete an evidence form and establish a chain of custody.
3. Transport the evidence to your computer forensics lab.
4. Place the evidence in an approved secure container.
5. Prepare your forensic workstation.
6. Retrieve the evidence from the secure container.
7. Make a forensic copy of the evidence drive (in this case, the USB drive).
8. Return the evidence drive to the secure container.
9. Process the copied evidence drive with your computer forensics tools.

ผลลัพธ์ (ไทย) 1:

1 ได้รับไดรฟ์ USB จากผู้จัดการของ george.
2 กรอกแบบฟอร์มหลักฐานและสร้างห่วงโซ่ของการดูแล.
3 ส่งหลักฐานไปยังห้องปฏิบัติการคอมพิวเตอร์ของคุณนิติ.
4 วางหลักฐานในภาชนะที่มีความปลอดภัยได้รับการอนุมัติ.
5 เตรียมเวิร์กสเตชันนิติวิทยาศาสตร์ของคุณ.
6 เรียกหลักฐานจากภาชนะที่มีความปลอดภัย.
7 ทำสำเนานิติวิทยาศาสตร์ของไดรฟ์หลักฐาน (ในกรณีนี้ไดรฟ์ USB).
8ไดรฟ์กลับหลักฐานในภาชนะที่มีความปลอดภัย.
9 ดำเนินการไดรฟ์หลักฐานที่คัดลอกด้วยเครื่องมือคอมพิวเตอร์ของคุณนิติ.

ผลลัพธ์ (ไทย) 2:

1. ซื้อไดรฟ์ USB จากผู้จัดการของจอร์จ
2 กรอกแบบฟอร์มเป็นหลักฐาน และสร้างห่วงโซ่ของบุตร
3 ส่งหลักฐานให้คุณนิติคอมพิวเตอร์ห้องปฏิบัติ
4 ทำหลักฐานในการอนุมัติทางคอนเทนเนอร์
5 เตรียมของนิติเวชเวิร์กสเตชัน.
6 เรียกหลักฐานจากทางคอนเทนเนอร์
7 ทำสำเนาของไดรฟ์หลักฐานทางนิติวิทยาศาสตร์ (ในกรณีนี้ USB ไดรฟ์) .
8 กลับไดรฟ์หลักฐานไปทางคอนเทนเนอร์
9 ไดรฟ์หลักฐานคัดลอก ด้วยมือของคุณนิติคอมพิวเตอร์ประมวลผล

ผลลัพธ์ (ไทย) 3:

1 . ไดรฟ์ USB ที่ได้รับจากผู้จัดการของจอร์จ.
2 กรอกข้อมูลลงในแบบฟอร์มและหลักฐานที่สร้างห่วงโซ่ของถูกควบคุมตัว.
3 การขนส่งมีหลักฐานที่เป็นนิติคอมพิวเตอร์ของคุณจากห้องปฏิบัติการ.
4 สถานที่ที่มีหลักฐานที่ได้รับอนุมัติมีความ ปลอดภัย ที่บรรจุ.
5 ที่ เตรียมเวิร์คสเตชั่น Forensic Search ของคุณ.
6 ดึงข้อมูลหลักฐานที่มีความ ปลอดภัย จากคอนเทนเนอร์.
7 ให้ทำสำเนาหลักฐานทางนิติวิทยาศาสตร์ของใช้เวลาขับรถมีหลักฐานที่(ในกรณีนี้ไดรฟ์ USB ). N 8ใช้เวลาขับรถกลับไปที่หลักฐานเพื่อยึดคอนเทนเนอร์.
9 ประมวลผลหลักฐานถูกคัดลอกไปที่ขับรถด้วยด้านนิติคอมพิวเตอร์ของคุณเครื่องมือ.