para SecureEnet Inc. Su equipo es llamado para investigar el ordenador de un empleado, sospechoso de robo de datos clasificados. El ordenador del sospechoso funciona con el sistema operativo Windows. Peter quiere recopilar datos y pruebas para su posterior análisis. Sabe que en el sistema operativo Windows, los datos se buscan en pasos predefinidos para un análisis correcto y eficaz. ¿Cuál de los siguientes es el orden correcto para buscar datos en un sistema basado en Windows?
A. atos volátiles, holgura de archivos, registro, volcados de memoria, sistema de archivos, copia de seguridad del estado del sistema, trazas internas
B. atos volátiles, file slack, sistema de archivos, registro, volcados de memoria, copia de seguridad del estado del sistema, trazas internas
C. atos volátiles, holgura de archivos, rastros de Internet, registro, volcados de memoria, copia de seguridad del estado del sistema, sistema de archivos
D. Datos volátiles, holgura de archivos, registro, copia de seguridad del estado del sistema, rastros de Internet, sistema de archivos, volcados de memoria