Informática Forense de Memoria

Defense, Security & Public Safety Dictionary
El proceso de adquisición, preservación y análisis de la memoria volátil del sistema (RAM) de dispositivos informáticos para recuperar artefactos efímeros como procesos en ejecución, módulos cargados, conexiones de red, credenciales en memoria, claves de cifrado y evidencia forense transitoria que no persiste en el almacenamiento no volátil.