Question
Option 4 : Hash the source drive BEFORE imaging and hash the image AFTER imaging, then compare both values (MD5 plus SHA-256). / इमेजिंग से पहले स्रोत ड्राइव को हैश करें और इमेजिंग के बाद इमेज को हैश करें, फिर दोनों मानों की तुलना करें (MD5 सहित SHA-256)।
Detailed Solution
सही उत्तर Hash the source drive BEFORE imaging and hash the image AFTER imaging, then compare both values (MD5 plus SHA-256). / इमेजिंग से पहले स्रोत ड्राइव को हैश करें और इमेजिंग के बाद इमेज को हैश करें, फिर दोनों मानों की तुलना करें (MD5 सहित SHA-256)। है।
Question:
Which hashing practice makes a disk image defensible in court? / कौन-सी हैशिंग प्रथा डिस्क इमेज को न्यायालय में बचाव योग्य बनाती है?
Correct Answer: Hash the source drive BEFORE imaging and hash the image AFTER imaging, then compare both values (MD5 plus SHA-256). / इमेजिंग से पहले स्रोत ड्राइव को हैश करें और इमेजिंग के बाद इमेज को हैश करें, फिर दोनों मानों की तुलना करें (MD5 सहित SHA-256)।
Matching pre-acquisition and post-acquisition hashes prove the image is a bit-for-bit copy and that nothing changed during acquisition; file size alone proves nothing and comparing two images cannot detect a common acquisition error. / अधिग्रहण-पूर्व और अधिग्रहण-पश्चात हैशों का मिलान सिद्ध करता है कि इमेज बिट-दर-बिट प्रतिलिपि है और अधिग्रहण के दौरान कुछ नहीं बदला; केवल फाइल आकार कुछ सिद्ध नहीं करता और दो इमेजों की तुलना सामान्य अधिग्रहण त्रुटि पकड़ नहीं सकती।