Sobre obtenção de informações forenses em mídias magnéticas...

É impossível executar a análise forense de um dispositivo do tipo pen drive com o sistema de alocação FAT 32 de 128 MB de capacidade de armazenamento, que não está protegido por senha ou sistemas de criptografia.

Um disquete de três e meia polegadas, em perfeito estado de conservação, é passível de duplicação forense de seu conteúdo.

É possível a análise forense do conteúdo da memória de trabalho de um computador que esteja em funcionamento.

O procedimento de análise forense do conteúdo da memória volátil de um computador em utilização é chamado de "despejo" de memória e pode ser executado a partir da aplicação de diversas ferramentas forenses existentes no mercado.

A inicialização controlada e o espelhamento são os nomes de duas técnicas de análise forense.