Question
Option 4 : Treat the acquisition as forensically unsound, document the mismatch, and re-image through a validated write blocker. / अधिग्रहण को फोरेंसिक रूप से अस्वस्थ मानें, बेमेल का दस्तावेज़ीकरण करें, और मान्य राइट ब्लॉकर से पुनः इमेज बनाएं।
Detailed Solution
सही उत्तर Treat the acquisition as forensically unsound, document the mismatch, and re-image through a validated write blocker. / अधिग्रहण को फोरेंसिक रूप से अस्वस्थ मानें, बेमेल का दस्तावेज़ीकरण करें, और मान्य राइट ब्लॉकर से पुनः इमेज बनाएं। है।
Question:
After imaging, the SHA-256 hash of the image does NOT match the hash of the source drive. What is the correct response? / इमेजिंग के बाद, इमेज का SHA-256 हैश स्रोत ड्राइव के हैश से मेल नहीं खाता। सही प्रतिक्रिया क्या है?
Correct Answer: Treat the acquisition as forensically unsound, document the mismatch, and re-image through a validated write blocker. / अधिग्रहण को फोरेंसिक रूप से अस्वस्थ मानें, बेमेल का दस्तावेज़ीकरण करें, और मान्य राइट ब्लॉकर से पुनः इमेज बनाएं।
A hash mismatch means the image is not a verified bit-for-bit copy — it is inadmissible as a true copy; the only remedy is documented re-acquisition under proper write blocking, never editing or ignoring the discrepancy. / हैश बेमेल का अर्थ है इमेज सत्यापित बिट-दर-बिट प्रतिलिपि नहीं है — यह वास्तविक प्रतिलिपि के रूप में अस्वीकार्य है; एकमात्र उपचार उचित राइट ब्लॉकिंग के तहत दस्तावेज़ीकृत पुनः अधिग्रहण है, विसंगति को संपादित या अनदेखा करना कभी नहीं।