单项选择题

在取证训练时,从计算机或设备上获取线索必须特别小心。为了保护映像应当采取一些措施,下面哪项关于保护措施的描述是不正确的()?

A.用MD5或者SHA-256散列原始映像
B.应该创建两个时间戳
C.在新创建的映像需要保存到新的介质时,必须“清除"新介质的任何残留数据
D.一些系统必须在其运行时成像