PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Background garbage collection and TRIM activity on next power-on (and controller-level processes) may have already destroyed deleted data that a prompt image would have captured. / अगले पावर-ऑन पर पृष्ठभूमि गार्बेज कलेक्शन और TRIM गतिविधि (और कंट्रोलर-स्तरीय प्रक्रियाएं) उस डिलीट किए डेटा को नष्ट कर चुकी हो सकती हैं जिसे तत्काल इमेज कैप्चर कर लेती।

Advertisement

Detailed Solution

सही उत्तर Background garbage collection and TRIM activity on next power-on (and controller-level processes) may have already destroyed deleted data that a prompt image would have captured. / अगले पावर-ऑन पर पृष्ठभूमि गार्बेज कलेक्शन और TRIM गतिविधि (और कंट्रोलर-स्तरीय प्रक्रियाएं) उस डिलीट किए डेटा को नष्ट कर चुकी हो सकती हैं जिसे तत्काल इमेज कैप्चर कर लेती। है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A seized SSD is left powered off in storage for three weeks before imaging. What forensic risk does this create? / जब्त SSD को इमेजिंग से पहले तीन सप्ताह तक बंद अवस्था में स्टोरेज में रखा गया। इससे क्या फोरेंसिक जोखिम उत्पन्न होता है?

1.
None; SSDs preserve deleted data indefinitely when powered off. / कोई नहीं; बंद अवस्था में SSD डिलीट किया डेटा अनिश्चितकाल तक संरक्षित रखते हैं।
2.
Background garbage collection and TRIM activity on next power-on (and controller-level processes) may have already destroyed deleted data that a prompt image would have captured. / अगले पावर-ऑन पर पृष्ठभूमि गार्बेज कलेक्शन और TRIM गतिविधि (और कंट्रोलर-स्तरीय प्रक्रियाएं) उस डिलीट किए डेटा को नष्ट कर चुकी हो सकती हैं जिसे तत्काल इमेज कैप्चर कर लेती।
3.
SSDs require no write blocker, so delayed imaging is always safe. / SSD को राइट ब्लॉकर की आवश्यकता नहीं होती, इसलिए विलंबित इमेजिंग हमेशा सुरक्षित है।
4.
The SSD's data becomes encrypted automatically after two weeks. / दो सप्ताह बाद SSD का डेटा स्वतः एन्क्रिप्ट हो जाता है।

Correct Answer: Background garbage collection and TRIM activity on next power-on (and controller-level processes) may have already destroyed deleted data that a prompt image would have captured. / अगले पावर-ऑन पर पृष्ठभूमि गार्बेज कलेक्शन और TRIM गतिविधि (और कंट्रोलर-स्तरीय प्रक्रियाएं) उस डिलीट किए डेटा को नष्ट कर चुकी हो सकती हैं जिसे तत्काल इमेज कैप्चर कर लेती।

SSD controllers perform garbage collection and honour TRIM commands that permanently erase deleted blocks; imaging must happen at the earliest opportunity because deleted evidence on flash media is far more fragile than on magnetic disks. / SSD कंट्रोलर गार्बेज कलेक्शन करते हैं और TRIM कमांड का पालन करते हैं जो डिलीट किए ब्लॉकों को स्थायी रूप से मिटाते हैं; इमेजिंग यथाशीघ्र होनी चाहिए क्योंकि फ्लैश मीडिया पर डिलीट किया साक्ष्य चुंबकीय डिस्क की तुलना में कहीं अधिक नाजुक होता है।

Downloaded from PrepSnap (prepsnap.in)