GAB. C - (P E A F)

A ordem é lógica e imutável, seguindo o princípio da integridade dos dados:

1. PRESERVAÇÃO: Primeiro passo OBRIGATÓRIO. Isolar a mídia para evitar qualquer alteração nos dados originais. Cria-se uma "cópia segura" (imagem forense).
2. EXTRAÇÃO: Só depois de preservado, extrai-se os dados da imagem forense para análise, sem risco de contaminar o original.
3. ANÁLISE: Examina os dados extraídos, buscando evidências (arquivos, logs, histórico, etc.).
4. FORMALIZAÇÃO: Última fase: elaboração do laudo pericial com todas as descobertas.