Narzędzia systemu Linux w informatyce śledczej
Wykonanie niezaprzeczalnej dowodowo kopii źródłowego nośnika pamięci trwałej jest podstawą w informatyce śledczej. Głównym wymaganiem jest przygotowanie jej w taki sposób, by nie naruszyć materiału źródłowego. Z pomocą przychodzą opensource’owe narzędzia.