Lendo sobre crimes relacionados a computadores e como as políticas de aplicação da lei estão atrasadas, ajustadas à era digital, me deparei com esse documento que é uma espécie de manual, recomendações para os primeiros a responder a uma cena de crime informático organizada pelo Instituto Nacional de Justiça (Agência Americana do Departamento de Justiça) em 2001. O documento fornece sugestões de procedimentos a seguir relativos a coletando evidências digitais / físicas e como minimizar a contaminação da cena do crime e embalar máquinas / unidades, etc., para transporte, para que as defesas / tribunais mais tarde não se oponham a como as evidências foram coletadas, analisadas e apresentadas.
Na página 44 do PDF (página 31 numerada no documento), diz
"Independentemente do estado de energia do computador (ligado, desligado ou modo de suspensão), remova o cabo da fonte de alimentação do computador - NÃO da tomada na parede".
A minha pergunta é: por que importa onde o cabo de alimentação é desconectado? Se o primeiro socorrista tomou a decisão de desconectar a energia, isso faz diferença? Ele diz para não usar a seqüência de desligamento ou pressionar um botão porque os dados no HD podem ser apagados / alterados. Isso faz sentido. Mas se você decidir puxar o plugue, por que importa de onde você o puxa? Eles estão preocupados com armadilhas? Ou é apenas mais seguro para a pessoa que puxa o cabo, você sabe como ter um choque ou algo assim? Ou o ponto de desconexão de energia afeta o HD / RAM de alguma forma?
Obrigado!
Uma tomada de parede pode não ser a maneira de garantir que a energia seja cortada devido ao no-break ou aos nodos desordenados de cabos de alimentação. Quando puxado do laptop (ou da torre), você garante que o dispositivo esteja desligado. Puxar a bateria do laptop deve estar no processo.
Bem, este manual é para "aplicação da lei", não para uso comum.
Você poderia ter algum tipo de UPS ou Alternate PowerSupply escondido nas toneladas de fios atrás de seu computador, então é melhor (para eles) desconectar o conector diretamente do computador.
Provavelmente, se você verificar, também deve haver algo como "corte fisicamente o gabinete em vez de abri-lo" ou "não pressione nenhuma tecla ou desconecte o teclado antes de remover a fonte de alimentação"
Não há diferença em "todos os dias da vida".