Introduction
3 computadoras fueron selladas y sacadas de un departamento de personas. Los investigadores lo invitaron a abrir las PC, estaban intactos y comenzaron el proceso de clonación, sin embargo, los hashes fueron fotografiados por un experto sin ponerlos en un documento y dárselo al que está siendo investigado, diciendo que lo invitarán Al día siguiente para terminar el papeleo, pero después de 4 días, todavía no ha sido invitado, lo que significa que todos los dispositivos han permanecido sin sellar todos estos días.
Todos los discos duros fueron clonados usando un dispositivo de bloqueo de escritura, se parece a este .
El software que se usó en las investigaciones es FTK si no me equivoco.
Pregunta
¿Cómo pueden los investigadores probar que los datos de todos los discos duros no se modificaron durante estos 4 días, cuando los dispositivos se abrieron y tuvieron acceso total a ellos sin el consentimiento de la persona que está siendo investigada?