Spisu treści:
Definicja - Co oznacza Data Forensics?
Kryminalistyka danych, często stosowana zamiennie z kryminalistyką komputerową, jest zasadniczo badaniem danych cyfrowych oraz tego, jak są one tworzone i wykorzystywane do celów dochodzenia. Kryminalistyka danych jest częścią większej dyscypliny kryminalistycznej, w której badane są różne rodzaje dowodów w celu zbadania domniemanego przestępstwa.
Techopedia wyjaśnia Data Forensics
Kryminalistyka danych może obejmować wiele różnych zadań, w tym odzyskiwanie danych lub śledzenie danych. Kryminalistyka danych może koncentrować się na odzyskiwaniu informacji o korzystaniu z urządzenia mobilnego, komputera lub innego urządzenia. Może obejmować śledzenie połączeń telefonicznych, SMS-ów lub e-maili przez sieć. Cyfrowi badacze kryminalistyczni mogą również wykorzystywać różne metodologie do prowadzenia dochodzeń w dziedzinie danych, takie jak deszyfrowanie, zaawansowane wyszukiwanie systemu, inżynieria wsteczna lub inne analizy danych wysokiego poziomu.
Niektórzy eksperci rozróżniają dwa typy danych gromadzonych w kryminalistyce danych. Jednym z nich są trwałe dane, które są trwale przechowywane na dysku i dlatego są łatwiejsze do znalezienia. Drugi to dane niestabilne lub dane przejściowe i nieuchwytne. Kryminalistyka danych często koncentruje się na danych niestabilnych lub na mieszance danych, które z jakiegoś powodu stały się trudne do odzyskania lub analizy. W innych przypadkach specjaliści zajmujący się kryminalistyką danych skupiają się na trwałych danych, które są łatwe do zdobycia, ale muszą zostać poddane szczegółowej ocenie w celu udowodnienia zamiaru przestępstwa.
