Question
Option 2 : Pull the power plug, because it instantly halts disk writes, background wiping and remote-wipe commands, accepting the loss of RAM. / पावर प्लग खींचें, क्योंकि यह डिस्क राइट, पृष्ठभूमि वाइपिंग और रिमोट-वाइप कमांड तुरंत रोकता है, RAM की हानि स्वीकार करते हुए।
Detailed Solution
सही उत्तर Pull the power plug, because it instantly halts disk writes, background wiping and remote-wipe commands, accepting the loss of RAM. / पावर प्लग खींचें, क्योंकि यह डिस्क राइट, पृष्ठभूमि वाइपिंग और रिमोट-वाइप कमांड तुरंत रोकता है, RAM की हानि स्वीकार करते हुए। है।
Question:
An examiner has no RAM-capture tool, and a suspect desktop is running with active processes that may be wiping data. Which shutdown method is justified and why? / परीक्षक के पास RAM-कैप्चर उपकरण नहीं है, और संदिग्ध का डेस्कटॉप चल रहा है जिसमें सक्रिय प्रक्रियाएं डेटा मिटा रही हो सकती हैं। कौन-सी शटडाउन विधि उचित है और क्यों?
Correct Answer: Pull the power plug, because it instantly halts disk writes, background wiping and remote-wipe commands, accepting the loss of RAM. / पावर प्लग खींचें, क्योंकि यह डिस्क राइट, पृष्ठभूमि वाइपिंग और रिमोट-वाइप कमांड तुरंत रोकता है, RAM की हानि स्वीकार करते हुए।
A graceful shutdown performs many disk writes (logs, registry flush, pagefile updates) that can overwrite evidence, while pull-the-plug freezes the disk instantly; it is the accepted trade-off when volatile capture is impossible and active destruction is suspected. / ग्रेसफुल शटडाउन कई डिस्क राइट करता है (लॉग, रजिस्ट्री फ्लश, पेजफाइल अपडेट) जो साक्ष्य ओवरराइट कर सकते हैं, जबकि प्लग खींचना डिस्क को तुरंत स्थिर करता है; वोलाटाइल कैप्चर असंभव हो और सक्रिय विनाश का संदेह हो तो यह स्वीकृत समझौता है।