DFIR Цифровая криминалистика и реагирование — сбор артефактов, анализ и восстановление хода инцидента.