Obsah:
Definícia - Čo znamená Data Forensics?
Forenzná analýza údajov, často používaná zameniteľne s počítačovou forenznou činnosťou, je v podstate štúdiom digitálnych údajov a ich vytváraním a využívaním na účely vyšetrovania. Forenzná analýza údajov je súčasťou väčšej disciplíny forenznej analýzy, v ktorej sa skúmajú rôzne typy dôkazov s cieľom vyšetriť údajný trestný čin.
Techopedia vysvetľuje Data Forensics
Forenzná analýza údajov môže zahŕňať mnoho rôznych úloh vrátane obnovy dát alebo sledovania údajov. Forenzná analýza údajov sa môže zamerať na obnovenie informácií o používaní mobilného zariadenia, počítača alebo iného zariadenia. Môže sa týkať sledovania telefónnych hovorov, textov alebo e-mailov prostredníctvom siete. Vyšetrovatelia v oblasti digitálneho forenzného vyšetrenia môžu tiež používať rôzne metodiky na vykonávanie forenzných údajov, ako napríklad dešifrovanie, pokročilé vyhľadávanie systému, reverzné inžinierstvo alebo iné analýzy údajov na vysokej úrovni.
Niektorí odborníci rozlišujú dva typy údajov zozbieraných v rámci forenzných údajov. Jedným z nich sú trvalé údaje, ktoré sú trvalo uložené na disku, a preto sa dajú ľahšie nájsť. Druhým sú volatilné údaje alebo údaje, ktoré sú prechodné a nepolapiteľné. Forenzná analýza údajov sa často zameriava na prchavé údaje alebo na kombináciu údajov, ktoré je z nejakého dôvodu ťažké získať alebo analyzovať. V iných prípadoch sa odborníci v oblasti forenzných údajov zameriavajú na perzistentné údaje, ktoré sú ľahko dostupné, ale je potrebné ich dôkladne vyhodnotiť, aby sa preukázal kriminálny úmysel.