Expertise de la Mémoire Vive

Processus d'acquisition, de conservation et d'analyse de la mémoire volatile système (RAM) des dispositifs informatiques afin de récupérer des artefacts éphémères tels que processus en cours, modules chargés, connexions réseau, identifiants en mémoire, clés de chiffrement et preuves médico‑légales transitoires qui ne persistent pas sur le stockage non volatile.