Hace poco hice un módulo universitario sobre análisis forense digital y aprendí mucho sobre el proceso y las técnicas de las investigaciones forenses digitales.
En realidad no cubrimos la nube, aunque no podía dejar de pensar en cómo funcionaría. A pesar de que podemos acceder a la imagen de la máquina virtual, y a todos los archivos / registros, etc. en ellos después, hay un par de cosas a las que no tenemos acceso.
En primer lugar, el disco físico (tanto la RAM como el disco duro físico en el que se alojó la máquina virtual) y los registros de la red están fuera del alcance de un usuario desde una ubicación remota. Pero me preguntaba qué otra cosa podría haber que no haya pensado, ¿cuál sería de utilidad para un investigador forense?