あなたは独立したコンピュータフォレンジック調査員として働いており、システム管理者から地元の学校システムの支援を求める電話を受けました。地元の高校の生徒の1人が、インターネットからコンピューターラボのPCに不適切な画像をダウンロードした疑いがあります。学校に到着すると、システム管理者からハードドライブが渡され、PCにハードドライブの「簡単なバックアップコピー」を作成してこのドライブに置いたことが通知され、そのドライブを調べて次の証拠がないかどうかを確認するように求められます。疑わしい画像。「単純なバックアップコピー」では、削除されたファイルは提供されず、ファイルフラグメントは回復されないことを彼に通知します。
見つかった証拠が完全であり、将来の手続きで受け入れられるようにするために、どのような種類のコピーを作成する必要がありますか？