أثناء تحقيقات الطب الشرعي الرقمي، أي نوع من البيانات سيتم فقده إذا ما تم فصل الطاقة عن الكمبيوتر ؟؟
الإجابة الصحيحة من خلال موقع بوابة الإجابات هي:
البيانات المخزنة في ذاكرة RAM
البيانات التي تُفقد عند فصل الطاقة عن الكمبيوتر هي البيانات المخزنة في ذاكرة الوصول العشوائي (RAM)، وذلك لأنها تُصنف كـ "ذاكرة متطايرة" (Volatile Memory).
إليك الشرح المفصل لهذه العملية:
1. ما هي الذاكرة المتطايرة (Volatile Memory)؟
الذاكرة المتطايرة هي نوع من الذاكرة التي تتطلب تياراً كهربائياً مستمراً للحفاظ على المعلومات المخزنة فيها. ذاكرة الـ RAM تعمل بهذا النظام؛ فهي تقوم بتخزين البيانات التي يحتاجها المعالج "حالياً" وبشكل مؤقت لضمان سرعة أداء الجهاز. بمجرد انقطاع الكهرباء، تفرغ هذه الذاكرة من كافة محتوياتها فوراً.
2. الفرق بين ذاكرة RAM والقرص الصلب (HDD/SSD):
لتبسيط الأمر، يمكننا التمييز بينهما كالتالي:
- ذاكرة RAM (مؤقتة): تشبه "سطح المكتب" الذي تضع عليه أوراقك أثناء العمل؛ بمجرد أن تغادر الغرفة وتطفئ الأنوار (فصل الطاقة)، يتم مسح كل شيء كان موجوداً على السطح.
- القرص الصلب (دائم): يشبه "خزانة الملفات"؛ حيث تُحفظ البيانات بشكل دائم ولا تضيع حتى لو تم فصل الكهرباء عن الجهاز.
3. لماذا يعد هذا الأمر حرجاً في تحقيقات الطب الشرعي الرقمي؟عندما يقوم خبراء الأدلة الجنائية الرقمية بفحص جهاز كمبيوتر، فإنهم يفضلون عدم إطفائه في البداية، لأن فصل الطاقة يؤدي إلى ضياع أدلة تقنية هامة كانت موجودة في الـ RAM فقط، ومن أمثلتها:
- كلمات المرور: التي قد تكون مكتوبة أو مخزنة مؤقتاً في الذاكرة.
- البرامج المشغلة: قائمة بالتطبيقات والعمليات التي كانت تعمل لحظة الضبط.
- المحادثات الفورية: بعض الرسائل التي لم يتم حفظها بعد في قاعدة بيانات القرص الصلب.
- روابط الإنترنت: الصفحات والمواقع التي كان يتصفحها المستخدم في تلك اللحظة.
لذلك، يلجأ المحققون إلى عملية تسمى "الاستخراج الحي" (Live Acquisition) لسحب البيانات من الـ RAM قبل إغلاق الجهاز لضمان عدم فقدان هذه الأدلة.
اذا كان لديك إجابة افضل او هناك خطأ في الإجابة علي سؤال أثناء تحقيقات الطب الشرعي الرقمي، أي نوع من البيانات سيتم فقده إذا ما تم فصل الطاقة عن الكمبيوتر ؟ اترك تعليق فورآ.
